Sécurité des données de Sensitive Data Protection

Cette rubrique fournit des informations sur Sensitive Data Protection et la sécurité des données, y compris les certifications, la conformité (y compris le RGPD) et le chiffrement. Pour en savoir plus sur la sécurité des données et Google Cloud, consultez SécuritéGoogle Cloud.

Certifications

Sensitive Data Protection respecte différentes certifications et normes de conformité, y compris les suivantes. Cette liste n'est pas exhaustive.

Pour en savoir plus sur les offres de conformité auxquelles les services Google Cloudrépondent, consultez le Centre de ressources pour la conformité.

RGPD

La conformité avec le Règlement général sur la protection des données (RGPD) de l'Union européenne est l'un des objectifs prioritaires de Google Cloud et de nos clients.

Bien que Sensitive Data Protection propose plusieurs détecteurs d'infoTypes intégrés pouvant être applicables à la conformité au RGPD, vous devrez peut-être créer vos propres détecteurs d'infoTypes personnalisés et effectuer des tests approfondis pour vous assurer que l'outil répond à vos besoins spécifiques.

Nous vous encourageons à lire la présentation deGoogle Cloud et du RGPD pour en savoir plus sur les ressources disponibles pour la conformité au RGPD avec Google Cloud.

Chiffrement

Pour en savoir plus sur le chiffrement en transit et les services Google Cloud , consultez Chiffrement en transit dans Google Cloud.

Pour en savoir plus sur le chiffrement au repos et les services Google Cloud , consultez Chiffrement au repos dansGoogle Cloud.

Comment les données sont-elles stockées ?

Sensitive Data Protection traite et stocke vos données en fonction de la méthode de service que vous utilisez.

Méthodes de contenu

Lorsque vous utilisez les méthodes content pour traiter vos données, celles-ci ne sont pas stockées sur Google Cloud. La configuration et la charge utile de votre requête sont traitées de manière synchrone en mémoire et ne sont pas mises en cache.

Méthodes de stockage

Les méthodes de stockage sont des opérations asynchrones qui vous permettent d'inspecter les données Google Cloud, telles que les données des tables BigQuery et des buckets Cloud Storage. Vous contrôlez la façon dont ces données sont stockées, consultées et protégées, comme n'importe quelle ressource que vous possédez dans Google Cloud. Sensitive Data Protection traite vos données dans la région où elles se trouvent et stocke le job d'inspection dans cette région.

Le job d'inspection inclut les détails de configuration que vous avez définis et le résumé des résultats. Le résumé des résultats stocké par Sensitive Data Protection n'inclut aucune des données inspectées ni les chaînes réelles contenant les informations sensibles (également appelées citations dans Sensitive Data Protection). Vous pouvez supprimer le job, y compris le récapitulatif des résultats, via la consoleGoogle Cloud ou via l'API DLP.

Lorsque vous configurez votre job d'inspection, vous pouvez demander à Sensitive Data Protection d'exporter les résultats vers la table BigQuery de votre choix. Selon vos paramètres, les citations peuvent être incluses dans les résultats exportés. Vous êtes propriétaire de la table BigQuery et contrôlez la façon dont elle est stockée, consultée et protégée.

Méthodes hybrides

Les méthodes hybrides sont des opérations asynchrones qui vous permettent d'inspecter des données stockées n'importe où, y compris des données stockées en dehors de Google Cloud. Dans votre job d'inspection, vous spécifiez l'emplacement où vous souhaitez que Sensitive Data Protection traite les données et enregistre le job.

Le job d'inspection inclut les détails de configuration que vous avez définis et le résumé des résultats. Le résumé des résultats stocké par Sensitive Data Protection n'inclut aucune des données inspectées ni les chaînes réelles contenant les informations sensibles (également appelées citations dans Sensitive Data Protection). Vous pouvez supprimer le job, y compris le récapitulatif des résultats, via la consoleGoogle Cloud ou via l'API DLP.

Lorsque vous configurez votre job d'inspection, vous pouvez demander à Sensitive Data Protection d'exporter les résultats vers la table BigQuery de votre choix. Selon vos paramètres, les citations peuvent être incluses dans les résultats exportés. Vous êtes propriétaire de la table BigQuery et contrôlez la façon dont elle est stockée, consultée et protégée.

Discovery

Sensitive Data Protection traite vos éléments de données dans la région ou la zone multirégionale où ils se trouvent, et stocke les profils de données générés dans la même région ou zone multirégionale. Pour en savoir plus sur la manière dont le service de découverte répond aux exigences de résidence des données, consultez Considérations sur la résidence des données.

Comment les infoTypes personnalisés sont-ils stockés ?

Pour créer un infoType personnalisé, vous devez spécifier une expression régulière ou une liste de termes (mots et expressions) que vous souhaitez rechercher. Vous pouvez fournir les termes en les listant directement dans la requête Sensitive Data Protection. Vous pouvez également référencer une table BigQuery ou un fichier ou dossier Cloud Storage contenant la liste des termes.

Les termes qui composent un infoType personnalisé sont potentiellement sensibles. Elles sont stockées en fonction de la manière dont vous les fournissez à Sensitive Data Protection :

  • Si vous listez les termes directement dans une méthode de contenu, les données sont traitées de manière synchrone en mémoire et ne sont ni stockées, ni mises en cache.
  • Si vous listez les termes directement dans un job d'inspection, ils sont enregistrés avec le job d'inspection. Pour en savoir plus sur le stockage des jobs d'inspection, consultez Méthodes de stockage et Méthodes hybrides.
  • Si vous listez les termes directement dans un modèle d'inspection, ils sont enregistrés avec le modèle d'inspection. Le modèle d'inspection est stocké dans la région que vous avez définie lors de sa création. Vous pouvez supprimer un modèle d'inspection via la consoleGoogle Cloud ou via l'API DLP.
  • Si vous stockez les termes dans une table BigQuery ou un fichier ou dossier Cloud Storage, vous contrôlez la façon dont ils sont stockés, accessibles et protégés, comme n'importe quelle ressource que vous possédez dansGoogle Cloud.

Confidentialité

Pour savoir comment Google Cloud protège votre confidentialité, consultez le Centre de ressources sur la confidentialité.

Étapes suivantes

Pour en savoir plus sur les mesures de sécurité mises en place pour les services cloud de Google, consultez la page SécuritéGoogle Cloud .