O Google Cloud e o Regulamento Geral de Proteção de Dados (GDPR)

Contratos de processamento de dados

Em nossos contratos de processamento de dados do Google Workspace e do Google Cloud , expressamos claramente nosso compromisso com a privacidade dos clientes. Aprimoramos esses termos ao longo dos anos com base no feedback dos nossos clientes e de reguladores.

Atualizamos esses termos especificamente para refletir o GDPR e para facilitar a avaliação de compliance de nossos clientes e a adequação ao GDPR quando usarem os serviços do Google Cloud. Saiba mais sobre a Emenda sobre processamento de dados do Google Workspace, as Cláusulas contratuais padrão do Google Workspace na UE, os Termos de Segurança e Processamento de Dados do Google Cloud e as Cláusulas Contratuais Padrão (SCCs) do Google Cloud na UE.

Nossos clientes podem assinar esses Termos de Processamento de Dados atualizados com o processo de ativação descrito na Emenda sobre processamento de dados do Google Workspace e nos Termos de Segurança e Processamento de Dados do Google Cloud.

Processamento de acordo com instruções

Os dados que um cliente e seus respectivos usuários colocam em nossos sistemas são processados exclusivamente de acordo com as instruções do cliente, conforme descrito em nossos contratos de processamento de dados, atualizados com o GDPR.

Compromissos de confidencialidade de pessoal

Todos os funcionários do Google são obrigados a assinar um acordo de confidencialidade e a concluir treinamentos obrigatórios de confidencialidade e privacidade, bem como nosso treinamento sobre código de conduta. O código de conduta do Google trata especificamente das responsabilidades e do comportamento esperado em relação à proteção das informações.

As empresas do Grupo Google realizam diretamente a maior parte das atividades de processamento de dados necessárias para fornecer os serviços do Google Workspace e do Google Cloud. Mas usamos alguns fornecedores terceirizados para ajudar no suporte a esses serviços. Cada fornecedor passa por um rigoroso processo de seleção para garantir que tenha o conhecimento técnico necessário e possa fornecer o nível adequado de segurança e privacidade.

Disponibilizamos informações dos subprocessadores do Grupo Google que aceitam serviços do Google Workspace e do Google Cloud, bem como dos subprocessadores de terceiros envolvidos nesses serviços. Clique aqui para ver detalhes do subprocessador do Google Workspace e aqui para ver detalhes do subprocessador do Google Cloud. Também incluímos compromissos relacionados a subprocessadores em nossos contratos de processamento de dados.

De acordo com o GDPR, medidas técnicas e organizacionais adequadas precisam ser implementadas para garantir o nível de segurança apropriado ao risco.

O Google opera uma infraestrutura global desenvolvida para fornecer segurança de última geração em todo o ciclo de vida do processamento de informações. Essa infraestrutura foi desenvolvida para proporcionar implantações de serviços seguras, armazenamento de dados seguro com proteções de privacidade de usuário final, comunicações seguras entre serviços, comunicação particular e segura com clientes na Internet e operação segura por parte dos administradores. O Google Workspace e o Google Cloud são executados nessa infraestrutura.

Projetamos a segurança da nossa infraestrutura em camadas sobrepostas, incluindo segurança física de data centers, proteções de segurança para hardware e software e processos para acomodar a segurança operacional. Essa proteção em camadas cria uma base de segurança forte para tudo o que fazemos. Há uma discussão detalhada sobre a segurança da nossa infraestrutura no Artigo sobre a visão geral do projeto de segurança da infraestrutura do Google.

Disponibilidade, integridade e resiliência

O Google projeta os componentes da nossa plataforma para serem altamente redundantes. Os data centers do Google são distribuídos geograficamente para minimizar os efeitos de interrupções regionais (como desastres naturais e paralisações locais) sobre produtos globais. Em caso de falha de hardware, software ou rede, os serviços são deslocados de uma instalação para outra de maneira imediata e automática. Dessa forma, as operações podem continuar sem interrupções. Nossa infraestrutura altamente redundante ajuda os clientes a se protegerem contra a perda de dados.

Teste e segurança de equipamento

O Google utiliza códigos de barras e tags de recursos para rastrear o status e a localização do equipamento do data center desde a aquisição até a instalação, a retirada e a destruição. Se um componente for reprovado em um teste de desempenho em qualquer momento do ciclo de vida, ele será removido do inventário e terá o uso descontinuado. Os discos rígidos do Google usam tecnologias, como a criptografia de disco total (FDE, na sigla em inglês) e o bloqueio de unidades, para proteger dados em repouso.

Teste de recuperação de desastres

O Google realiza testes de recuperação de desastres anualmente visando proporcionar um espaço coordenado para as equipes de infraestrutura e aplicativos testarem planos de comunicação, cenários de failover, transição operacional e outras respostas de emergência. Todas as equipes que participam do exercício de recuperação de desastres desenvolvem planos de teste e post mortems que documentam os resultados e as lições aprendidas com os testes.

Criptografia

O Google usa criptografia para proteger dados em trânsito e em repouso. Os dados em trânsito do Google Workspace entre regiões são protegidos usando HTTPS, que é ativado por padrão para todos os usuários. Os serviços do Google Workspace e do Google Cloud criptografam o conteúdo dos clientes armazenado em repouso com um ou mais mecanismos de criptografia, sem exigir ações adicionais por parte do cliente. Uma discussão detalhada sobre como criptografamos dados pode ser encontrada nestes recursos: Artigo sobre criptografia no Workspace e Criptografia do Google Cloud em trânsito e em repouso.

Controles de acesso

Para funcionários do Google, os direitos de acesso e os níveis baseiam-se nos respectivos cargos e papéis. Aplicamos os conceitos de privilégio mínimo e necessidade de saber para corresponder os privilégios às responsabilidades definidas. As solicitações de acesso adicional seguem um processo formal que envolve solicitação e aprovação de um proprietário, gerente ou outros executivos de sistema ou de dados, conforme estabelecido pelas políticas de segurança do Google. Os data centers que hospedam componentes de infraestrutura e sistemas do Google Cloud estão sujeitos a restrições físicas de acesso e são equipados com uma equipe de segurança local em tempo integral, seguranças, crachás de acesso, mecanismos de identificação biométrica, bloqueios físicos e câmeras de vídeo para monitorar as partes internas e externas da instalação.

Gerenciamento de incidentes

O Google tem uma equipe de segurança dedicada responsável pela segurança e privacidade dos dados dos clientes e por gerenciar a segurança 24 horas por dia, 7 dias por semana no mundo inteiro. Os membros dessa equipe recebem notificações relativas a incidentes e são responsáveis por ajudar a resolver emergências em tempo integral. As políticas de respostas a incidentes estão em vigor e os procedimentos para a resolução de incidentes críticos são documentados. As informações desses eventos são usadas para ajudar a prevenir incidentes futuros e podem ser usadas como exemplos para o treinamento de segurança de informações. Os processos de gerenciamento de incidentes e os fluxos de trabalho de resposta do Google são documentados. Para fornecer aos clientes e reguladores uma verificação independente de nossos controles de segurança, privacidade e compliance, os processos de gerenciamento de incidentes do Google são testados regularmente como parte de nossos programas ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27001, PCI-DSS ¹, SOC 2 e FedRAMP. Mais informações sobre nosso processo de resposta a incidentes podem ser encontradas em nosso Artigo sobre o processo de resposta a incidentes com dados.

Gerenciamento de vulnerabilidades

Analisamos vulnerabilidades de software usando uma combinação de ferramentas internas comercialmente disponíveis e criadas para fins específicos, testes intensivos de penetração manuais e automatizados, processos de garantia de qualidade, revisões de segurança de software e auditorias externas. Também recorremos à comunidade de pesquisa de segurança em geral e valorizamos a ajuda recebida na identificação de vulnerabilidades no Google Workspace, no Google Cloud e em outros produtos do Google. Nosso Programa de Premiação por Vulnerabilidades incentiva pesquisadores a relatar problemas de projeto e implementação que possam colocar em risco os dados do cliente.

Segurança do produto: Google Workspace

Os clientes do Google Workspace podem aproveitar os recursos e as configurações do produto para proteger ainda mais os dados pessoais contra o processamento não autorizado ou ilegal:

Os serviços principais do Google Workspace (incluindo Gmail, Google Admin Console, Agenda, Drive, Documentos, Keep, Sites, Jamboard, Hangouts, Chat, Meet, Cloud Search e Grupos do Google) oferecem definições configuráveis para ajudar a assegurar que os dados da sua organização estejam seguros e sejam usados e acessados de acordo com requisitos exclusivos. A verificação em duas etapas reduz o risco de acesso não autorizado porque exige que os usuários forneçam uma comprovação de identidade extra ao fazer login.A aplicação de chaves de segurança oferece outra camada de segurança a contas de usuário ao exigir uma chave física. O Programa Proteção Avançada é nossa solução de proteção mais forte para usuários em risco de ataques on-line direcionados. O monitoramento de login suspeito detecta logins suspeitos ao usar recursos avançados de machine learning. A segurança avançada de e-mail exige que as mensagens de e-mail sejam assinadas e criptografadas com Secure/Multipurpose Internet Mail Extensions (S/MIME). Criptografia: os dados de clientes do Google Workspace são criptografados quando estão em um disco, armazenados em mídia de backup, movimentando-se pela Internet ou se deslocando entre data centers. A Prevenção contra perda de dados protege informações confidenciais dentro do Gmail e do Drive contra o compartilhamento não autorizado. A proteção avançada contra phishing e malware protege de anexos e scripts suspeitos de remetentes não confiáveis, bem como de imagens e links mal-intencionados. O gerenciamento de direitos de informação no Drive permite desativar o download, a impressão e a cópia de arquivos pelo menu de compartilhamento avançado, bem como definir datas de validade para o acesso aos arquivos. O gerenciamento de endpoint oferece monitoramento contínuo do sistema e alertas em caso de atividade suspeita do dispositivo. A Central de alertas é um lugar para ver notificações essenciais, alertas e ações no Google Workspace. Com insights sobre esses possíveis alertas, os administradores avaliam a exposição da organização a problemas de segurança. A Central de segurança oferece proteção de dados, dispositivos e usuários da organização com a análise de segurança, de recomendações de práticas recomendadas e da correção integrada. Ela permite visualizar o compartilhamento externo de arquivos e verificar se os usuários da organização estão recebendo spam e malware. Também fornece a correção integrada por meio da ferramenta de investigação. O acesso baseado no contexto pode impor controles de acesso granulares em aplicativos do Google Workspace com base na identidade de um usuário e no contexto da solicitação. O Google Vault permite que você retenha, arquive, pesquise e exporte os e-mails, o conteúdo dos arquivos do Google Drive e os chats gravados da organização de acordo com as necessidades de e-discovery e compliance. O controle de acesso aos apps define o acesso aos serviços do Google Workspace que usam o OAuth 2.0. As organizações podem controlar quais apps de terceiros e internos podem acessar os dados do Google Workspace e encontrar mais detalhes sobre os apps de terceiros que já estão em uso. As Regiões de dados permitem armazenar seus dados cobertos em uma localização geográfica específica usando uma política da região de dados. A transparência no acesso permite analisar os registros de ações realizadas pela equipe do Google acessando o conteúdo do usuário.

Para saber mais, acesse https://workspace.google.com/security

Segurança do produto: Google Cloud

Os clientes do Google Cloud podem aproveitar os recursos e as configurações do produto para proteger ainda mais os dados pessoais contra processamento não autorizado ou ilegal:

A criptografia em trânsito entre regiões é aplicada por padrão no Google Cloud para criptografar solicitações antes da transmissão e para proteger os dados brutos usando o protocolo Transport Layer Security (TLS). Quando os dados são transferidos para o Google Cloud para serem armazenados, o Google Cloud aplica a criptografia em repouso por padrão. A verificação em duas etapas reduz o risco de acesso não autorizado solicitando aos usuários mais provas de identidade ao fazer login.A aplicação da chave de segurança oferece outra camada de segurança para contas de usuário ao exigir uma chave física. O Cloud Identity and Access Management (Cloud IAM) permite criar e gerenciar permissões de modificação e acesso refinadas para recursos do Google Cloud. A API Data Loss Prevention ajuda a identificar e monitorar o processamento de categorias especiais de dados pessoais para implementar controles adequados. O Cloud Logging e o Cloud Monitoring integram sistemas de detecção, geração de registros, alertas e detecção de anomalias ao Google Cloud. O Cloud Identity-Aware Proxy (Cloud IAP) controla o acesso aos aplicativos de nuvem em execução no Google Cloud. O Scanner de segurança do Cloud verifica e detecta vulnerabilidades comuns nos aplicativos do Google App Engine. Os controles de serviço da VPC oferecem proteção de perímetro para serviços que armazenam dados altamente confidenciais para permitir a segmentação de dados de nível de serviço.Cloud KMS e HSM permitem o gerenciamento de chaves de criptografia e operações criptográficas de um cluster de módulos de segurança de hardware (HSMs, na sigla em inglês) certificados pelo FIPS 140-2 de nível 3. O KMS permite que os clientes usem chaves de criptografia gerenciadas pelo Google ou gerenciadas pelo Google conforme necessário para atender aos requisitos de compliance. O Cloud Security Command Center permite que os clientes: vejam e monitorem um inventário dos recursos de nuvem dele, verifiquem sistemas de armazenamento em busca de dados confidenciais, detectem vulnerabilidades comuns da Web e analisem os direitos de acesso aos recursos essenciais em um único local painel. A Aprovação de acesso exige que os administradores do Google solicitem a aprovação explícita do cliente antes que o Google possa acessar os dados. Ele envia um e-mail e/ou uma mensagem do Cloud Pub/Sub ao cliente com uma solicitação de acesso que ele pode aprovar. Usando as informações na mensagem, os clientes podem usar o console do Google Cloud ou a API Access Approval para aprovar o acesso.

Para saber mais, acesse https://cloud.google.com/security/

¹ Apenas para o Google Cloud.

Os administradores podem exportar dados de clientes usando a funcionalidade dos serviços do Google Workspace ou do Google Cloud (consulte Documentação do Google Cloud para mais informações), a qualquer momento durante o período de vigência do contrato. Incluímos compromissos de exportação de dados em nossos termos de processamento de dados por vários anos. Vamos continuar trabalhando para aprimorar nossos recursos de exportação de dados, fazendo com que fique ainda mais fácil fazer o download de uma cópia dos dados do cliente dos serviços do Google Workspace e do Google Cloud.

Também é possível excluir dados de clientes com a funcionalidade dos serviços do Google Workspace ou do Google Cloud a qualquer momento. Quando o Google receber de você uma instrução para a exclusão total (por exemplo, quando não é mais possível recuperar da "lixeira" um e-mail que você havia excluído), ele vai excluir os dados relevantes do cliente de todos os sistemas dentro de um período máximo de 180 dias, a menos que haja obrigações de retenção aplicáveis.

Direitos do titular dos dados

Os controladores de dados podem usar os recursos de serviços e consoles administrativos do Google Workspace e do Google Cloud para ajudar a acessar, retificar, restringir o processamento ou excluir dados que eles e os usuários deles nossos sistemas. Essa funcionalidade os ajudará a cumprir as obrigações de responder às solicitações dos titulares dos dados para exercer direitos no âmbito do GDPR.

Equipe de proteção de dados

O Google designou um DPO para a Google LLC e suas subsidiárias para cuidar do processamento de dados sujeitos ao GDPR, incluindo como parte de nossos produtos e serviços do Cloud. Kristie Chon Flynn é o oficial de proteção de dados do Google. Kristie Chon Flynn trabalha em Sunnyvale nos EUA.

Quando necessário, os produtos do Google Cloud têm equipes dedicadas para tratar das dúvidas dos clientes em relação à proteção de dados. Consulte o contato em questão para saber como falar com essas equipes. Para o Google Workspace, os administradores do cliente podem entrar em contato com a equipe de proteção de dados do Google Cloud pela página https://support.google.com/a/contact/googlecloud_dpr (quando os administradores estiverem conectados à conta de administrador) e/ou enviar uma notificação ao Google, conforme descrito no contrato aplicável. No caso do Google Cloud, é possível entrar em contato com a equipe pela página https://support.google.com/cloud/contact/dpo.

Notificações de incidentes

O Google Workspace e o Google Cloud apresentaram compromissos contratuais relacionados à notificação de incidentes por muitos anos. Você vai continuar recebendo notificações imediatas sobre incidentes que envolvam seus dados de cliente junto com os termos sobre incidentes de dados em nossos contratos atuais.

O GDPR estipula vários mecanismos para facilitar transferências de dados pessoais para fora da UE. O objetivo desses mecanismos é confirmar um nível de proteção adequado ou garantir a implementação de salvaguardas apropriadas na transferência de dados pessoais para outro país.

Um nível apropriado de proteção pode ser confirmado por decisões de adequação, como as que adotam a Lei de Proteção de Informações Pessoais (APPI, na sigla em inglês) japonesa e a Lei de Proteção de Dados da Suíça.

Onde os dados pessoais forem transferidos fora da UE para países não incluídos nas decisões de adequação, nós nos comprometemos, com nossos contratos de processamento de dados, a manter um mecanismo que facilite essas transferências conforme exigido pelo GDPR. Em 2017, recebemos confirmação de compliance das autoridades de proteção de dados europeias das nossas cláusulas contratuais padrão, confirmando que nossos compromissos contratuais com o Google Workspace e o Google Cloud cumpriam os requisitos para transferir legalmente transferências de dados pessoais da UE para países terceiros que não fornecem proteção adequada.

Os clientes e reguladores esperam uma verificação independente dos controles de segurança, privacidade e compliance. Para garantir isso, o Google Workspace e o Google Cloud passam regularmente por diversas auditorias independentes de terceiros.

ISO/IEC 27001 (Gerenciamento de segurança da informação)

ISO/IEC 27001 é um dos padrões de segurança independentes mais aceitos e reconhecidos internacionalmente. O Google recebeu a certificação ISO/IEC 27001 para sistemas, aplicativos, pessoas, tecnologia, processos e data centers que compõem nossa infraestrutura comum compartilhada, bem como para os produtos Google Workspace e Google Cloud. Esses certificados podem ser acessados usando o Gerenciador de relatórios de compliance.

ISO/IEC 27017 (Segurança na nuvem)

O ISO/IEC 27017 é um padrão de prática internacional para controles de segurança da informação baseado no ISO/IEC 27002 especificamente para serviços de nuvem. O Google foi certificado pelo compliance com a ISO/IEC 27017 para o Google Workspace e o Google Cloud. Esses certificados podem ser acessados usando o Gerenciador de relatórios de compliance.

ISO/IEC 27018 (Privacidade na nuvem)

ISO/IEC 27018 é um padrão internacional para a prática da proteção das informações de identificação pessoal (PII) em serviços de nuvem pública. O Google recebeu a certificação de compliance com o ISO/IEC 27018 para o Google Workspace e o Google Cloud. Esses certificados podem ser acessados usando o Gerenciador de relatórios de compliance.

ISO/IEC 27701 (Gerenciamento de informações de privacidade)

A ISO/IEC 27701 é uma norma de privacidade internacional que se concentra na coleta e no processamento de informações de identificação pessoal (PII). Essa norma amplia os requisitos da ISO/IEC 27001 e da ISO/IEC 27002 para incluir a privacidade de dados. Recebemos a certificação acreditada pela ISO/IEC 27701 como um processador de PII para o Google Workspace e o Google Cloud. Esses certificados podem ser acessados usando o Gerenciador de relatórios de compliance.

SSAE18/ISAE 3402 (SOC 2/3)

O modelo de auditoria dos controles de organização de serviço (SOC 2, na sigla em inglês) e SOC 3 do Instituto Americano de Contadores Públicos Certificados (AICPA, na sigla em inglês) define princípios de confiabilidade e critérios de segurança, disponibilidade, integridade de processamento e confidencialidade. O Google tem os relatórios SOC 2 e SOC 3 para o Google Workspace e o Google Cloud. Esses certificados podem ser acessados usando o Gerenciador de relatórios de compliance.

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Termos de segurança e processamento de dados na íntegra

GOOGLE WORKSPACE – Termos de Processamento de Dados

Termos de processamento de dados na íntegra

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Processamento de dados | Seção 5.2

Google Cloud – Cláusulas contratuais padrão da UE (SCC)

SCCs

GOOGLE WORKSPACE – Termos de Processamento de Dados

Seção 5.2 | Processamento de dados

GOOGLE WORKSPACE – cláusulas contratuais padrão da UE (SCC)

Cláusula 5 (a) e (b) | Obrigações do importador de dados

Google Cloud – Termos de Serviço do Google Cloud

Informações confidenciais  |Seção 7

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Segurança de dados | Seção 7.1.2

Segurança de dados | Seção 7.5.3

Segurança da equipe | Apêndice 2.4

Google Cloud – Cláusulas contratuais padrão da UE (SCC)

Obrigações do importador de dados | Cláusula 5

GOOGLE WORKSPACE – Contrato do Google Workspace

Informações confidenciais | Seção 6

GOOGLE WORKSPACE – Termos de Processamento de Dados

Segurança de dados | Seção 7.1.2

Segurança de dados | Seção 7.5.3

Segurança da equipe | Apêndice 2.4

GOOGLE WORKSPACE – cláusulas contratuais padrão da UE (SCC)

SCCs

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Segurança de dados | Seção 7

Medidas de segurança | Apêndice 2

Google Cloud – Cláusulas contratuais padrão da UE (SCC)

SCCs

GOOGLE WORKSPACE – Termos de Processamento de Dados

Segurança de dados | Seção 7

Medidas de segurança | Apêndice 2

GOOGLE WORKSPACE – cláusulas contratuais padrão da UE (SCC)

SCCs

Conteúdo relacionadoArtigo sobre segurança e compliance do Google Cloud

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Avaliações de Impacto e Consultas | Seção 8

GOOGLE WORKSPACE – Termos de Processamento de Dados

Avaliações de Impacto e Consultas | Seção 8

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Exclusão de dados | Seção 6

Direitos do Titular dos Dados Exportação de dados | Seção 9.1

Google Cloud – Cláusulas contratuais padrão da UE (SCC)

SCCs

GOOGLE WORKSPACE – Termos de Processamento de Dados

Exclusão de dados |Seção 6

Direitos do Titular dos Dados Exportação de dados | Seção 9.1

GOOGLE WORKSPACE – Cláusulas contratuais padrão (SCC) da UE

SCCs 

Google Cloud – Termos de Segurança e Processamento de Dados (DPST)

Segurança de dados | Seção 7.4

Conteúdo relacionado: Compliance do Google Cloud

GOOGLE WORKSPACE – Termos de Processamento de Dados

Segurança de dados | Seção 7.4

Conteúdo relacionado: Compliance do Google Cloud