Головна NavigateNext Відповідність вимогам CCPA із безпечним сховищем даних LightUp.Cloud

Досягнення відповідності CCPA із захищеним сховищем даних LightUp.Cloud

Каліфорнійський закон про конфіденційність споживачів (CCPA), що діє з 1 січня 2020 року, є знаковим законом про конфіденційність, який надає мешканцям Каліфорнії розширені права щодо їхньої особистої інформації, впливаючи на компанії в усьому світі, що працюють з їхніми даними. Для малих і середніх підприємств — фотографів, архітекторів, журналістів і медичних практик — відповідність CCPA є вкрай важливою, щоб уникнути штрафів до 7500 доларів за порушення та зберегти довіру клієнтів. LightUp.Cloud надає безпечну платформу синхронізації файлів із розгортанням на власних серверах, розроблену для підтримки відповідності CCPA через локальне зберігання даних, вичерпні журнали аудиту та надійні засоби контролю доступу користувачів, даючи компаніям змогу відповідально керувати особистою інформацією.

Розуміння відповідності CCPA

CCPA застосовується до комерційних компаній, які збирають особисту інформацію мешканців Каліфорнії, відповідають певним пороговим значенням доходу чи даних (наприклад, річний валовий дохід понад 25 мільйонів доларів або обробка даних 50 000+ споживачів) і працюють у Каліфорнії. Він надає споживачам права знати, які дані збираються, отримувати доступ до них, вимагати видалення, відмовлятися від продажу даних і отримувати недискримінаційне ставлення. Особиста інформація включає імена, електронні адреси, біометричні дані та історію переглядів. Компанії мусять впроваджувати процеси для забезпечення прозорості, безпеки та контролю користувачів, що робить відповідність пріоритетом для тих, хто працює з чутливими даними, як-от клієнтськими портфоліо чи медичними картками.

Роль LightUp.Cloud у відповідності CCPA

LightUp.Cloud, побудований на Go й оснащений S3-сумісним об’єктним сховищем MinIO, спроєктований із функціями безпеки та конфіденційності, щоб відповідати вимогам CCPA. Його архітектура з розгортанням на власних серверах гарантує, що малий бізнес може керувати особистою інформацією безпечно, прозоро та відповідно до каліфорнійського закону про конфіденційність.

Локальне зберігання даних для конфіденційності

CCPA наголошує на захисті особистої інформації від несанкціонованого доступу чи розкриття. LightUp.Cloud підтримує це, дозволяючи компаніям розміщувати сервери синхронізації файлів локально або в датацентрах у межах Сполучених Штатів, забезпечуючи резидентність і контроль даних. На відміну від хмарних постачальників на кшталт Dropbox, які зберігають дані на серверах AWS, потенційно доступних несанкціонованому персоналу, модель LightUp.Cloud із розгортанням на власних серверах утримує дані в безпечному середовищі. Зі швидкістю передачі до 10 гігабітів за секунду через синхронізацію в локальній мережі компанії можуть ефективно керувати великими файлами, як-от зображеннями чи відео високої роздільної здатності, водночас підтримуючи стандарти конфіденційності, відповідні CCPA.

Вичерпні журнали аудиту

CCPA вимагає від компаній вести записи про поводження з даними для демонстрації відповідності, особливо щодо запитів споживачів на доступ і видалення. Функція журналювання аудиту LightUp.Cloud відстежує всі операції з файлами — вивантаження, завантаження, видалення, перейменування, переміщення та копіювання — з часовими позначками та даними користувачів, доступними через зручний вебінтерфейс. Ці журнали надають прозорий слід аудиту, даючи компаніям змогу перевіряти, хто отримував доступ до особистої інформації чи змінював її, як-от вихідних файлів журналіста чи медичних карток постачальника медичних послуг, забезпечуючи підзвітність і дотримання CCPA.

Надійні засоби контролю доступу користувачів

CCPA зобов’язує обмежувати доступ до особистої інформації лише авторизованим персоналом. Мультитенантність і детальні засоби контролю доступу LightUp.Cloud дозволяють компаніям обмежувати доступ до файлів конкретними бакетами чи групами користувачів. Адміністратори можуть визначати дозволи, гарантуючи, що лише призначений персонал отримує доступ до чутливих даних, що відповідає принципам мінімізації даних CCPA. Ізоляція процесів платформи, захищена віртуальною машиною Erlang, додатково захищає від несанкціонованого доступу, оберігаючи особисту інформацію від витоків.

Підтримка прав споживачів

CCPA надає споживачам права на доступ, видалення та відмову від продажу даних, і LightUp.Cloud сприяє цьому через свої функції:

  • Право знати й отримувати доступ: користувачі можуть отримати свої дані через вебінтерфейс чи S3-сумісний API, з відповідями, наданими протягом 45 днів, як того вимагається.
  • Право на видалення: версіювання файлів (365 днів) і варіанти відновлення дозволяють компаніям видаляти дані на запит, а журнали аудиту документують відповідність.
  • Право на відмову: LightUp.Cloud не продає дані третім сторонам, за своєю суттю підтримуючи вимогу CCPA щодо відмови, на відміну від деяких хмарних платформ, які монетизують дані користувачів.

Безпека та етичні практики

Функції безпеки LightUp.Cloud відповідають вимогам CCPA щодо захисту:

  • Шифрування: SSL-шифрування захищає дані у стані спокою та під час передачі, забезпечуючи конфіденційність.
  • Прозорість відкритого коду: повністю задокументований сервер з відкритим кодом дозволяє компаніям перевіряти етичні практики роботи з даними, зміцнюючи довіру.
  • Без індексування даних: на відміну від деяких постачальників, LightUp.Cloud не індексує дані для ШІ, захищаючи конфіденційність споживачів.

Ці заходи гарантують безпечне поводження з особистою інформацією, зменшуючи ризик витоків, які могли б призвести до порушень CCPA.

Переваги для малого бізнесу

LightUp.Cloud пропонує значні переваги для малого бізнесу, що прагне відповідності CCPA:

  • Економічна ефективність: за ціною 588 доларів на рік за 5 терабайтів і необмежену кількість користувачів воно заощаджує до п’яти разів порівняно з Dropbox Business (2250 доларів на рік), без прихованих платежів.
  • Високошвидкісна продуктивність: швидка передача файлів покращує робочі процеси, що критично важливо для завдань, орієнтованих на клієнта, як-от обмін портфоліо.
  • Довіра користувачів: безпечні, етичні практики зміцнюють упевненість каліфорнійських споживачів, покращуючи репутацію бізнесу.
  • Гнучкість: S3-сумісний API та архітектура з відкритим кодом усувають привʼязку до постачальника, підтримуючи безшовну інтеграцію.
  • Готовність до відповідності: журнали аудиту, засоби контролю доступу та локальне зберігання мінімізують штрафи та забезпечують дотримання CCPA.

Підтримка малого бізнесу США

Маючи на увазі 30,2 мільйона малих підприємств у Сполучених Штатах, багато з яких обслуговують мешканців Каліфорнії, відповідність CCPA стає дедалі більшим занепокоєнням. LightUp.Cloud дає цим підприємствам змогу захищати особисту інформацію, упорядковувати операції та підтримувати відповідність, особливо в галузях на кшталт охорони здоров’я та фотографії, що працюють із чутливими даними.

Досягніть відповідності CCPA з LightUp.Cloud

Платформа LightUp.Cloud із розгортанням на власних серверах, локальним зберіганням, журналами аудиту та надійними засобами контролю доступу підтримує відповідність CCPA для малого бізнесу. Розгортана в три кліки за допомогою Cloud Development Kit, вона пропонує прозоре ціноутворення, високошвидкісну продуктивність та етичні практики роботи з даними. Відвідайте LightUp.Cloud , щоб забезпечити відповідність і захистити конфіденційність споживачів уже сьогодні.