Confidentialité des données en Argentine

Dans le cadre dumodèle de responsabilité partagée d’AWS, les clients AWS gardent le contrôle sur la sécurité qu’ils choisissent de mettre en place afin de protéger leurs propres contenus, plateformes, applications, systèmes et réseaux, de la même manière que s’ils plaçaient leurs applications dans un centre de données sur site. Les clients peuvent s'appuyer sur les mesures et contrôles de sécurité techniques et organisationnels offerts par AWS pour gérer leurs propres exigences de conformité. Les clients peuvent utiliser des méthodes courantes pour protéger leurs données, telles que le chiffrement et l'authentification multi-facteurs (MFA), outre les fonctions de sécurité d'AWS telles qu'AWS Identity and Access Management.

Lorsqu'il évalue la sécurité d'une solution de cloud, il est important que le client comprenne et fasse la différence entre :

• les mesures de sécurité qu’AWS met en œuvre et exploite - « sécurité du cloud », et
• les mesures de sécurité mises en place et gérées par les clients, en lien avec la sécurité de leur contenu et de leurs applications qui ont recours aux services AWS, à savoir la « sécurité dans le cloud ».

Le contenu reste la propriété des clients et sous le contrôle de ceux-ci, lesquels choisissent les services AWS qui procéderont aux opérations de traitement, de stockage et d’hébergement de ce contenu. AWS n'a aucune visibilité claire sur le contenu des clients et n'accède ni utilise celui-ci, sauf pour fournir les services AWS sélectionnés par un client ou lorsque cela est nécessaire pour se conformer à la loi ou à une obligation juridique contraignante.

Les clients qui utilisent les services AWS gardent le contrôle de leur contenu dans l'environnement AWS. Ils peuvent :

• déterminer le lieu où il sera localisé, par exemple le type d’environnement de stockage et l’emplacement géographique de ce stockage ;
• contrôler le format de leur contenu, par exemple en texte brut, masqué, anonyme ou chiffré, en utilisant le mécanisme de chiffrement fourni par AWS ou un mécanisme du choix du client ;
• gérer les autres contrôles d’accès, tels que la gestion d’identité et d’accès, et les informations d’identification de sécurité ;
• déterminer s’il faut utiliser SSL, le cloud privé virtuel et d’autres mesures de sécurité réseau pour empêcher tout accès non autorisé.

Les clients AWS contrôlent ainsi l’intégralité du cycle de vie de leur contenu sur AWS, et gèrent ce contenu selon leurs propres besoins spécifiques, notamment en ce qui concerne la classification de contenu, le contrôle d’accès, la conservation et la suppression.

L’infrastructure mondiale AWS vous donne la possibilité de choisir comment et où vous souhaitez exécuter vos charges de travail. Ce faisant, vous utilisez le même réseau, le même plan de contrôle, les mêmes API et les mêmes services AWS. Si vous souhaitez exécuter vos applications à l’échelle mondiale, vous pouvez choisir n’importe quelle région AWS ou zone de disponibilité. En tant que client, vous choisissez la ou les régions AWS dans lesquelles votre contenu client est stocké, ce qui vous permet de déployer vos services AWS à l’emplacement ou aux emplacements de votre choix, conformément à vos exigences géographiques spécifiques. Par exemple, si un client AWS en Australie veut stocker ses données uniquement en Australie, il peut choisir de déployer ses services AWS exclusivement dans la région AWS Asie-Pacifique (Sydney). Si vous souhaitez découvrir d’autres options de stockage flexibles, consultez la page Web Régions AWS.

Vous pouvez répliquer et sauvegarder votre contenu client dans plusieurs régions AWS. Nous ne déplacerons ni ne répliquerons pas votre contenu hors de la ou des régions AWS que vous avez choisies sans votre accord, sauf si cela est nécessaire pour se conformer à la loi à une décision contraignante d'un organisme gouvernemental. Cependant, il est important de noter que tous les services AWS peuvent ne pas être disponibles dans toutes les régions AWS. Pour plus d’informations sur les services disponibles dans les Régions AWS, consultez la page Web Services régionaux AWS.

La stratégie de sécurité du centre de données AWS est composée de contrôles de sécurité évolutifs et de multiples couches de défense qui aident à protéger vos informations. Par exemple, AWS gère avec attention les risques potentiels d'inondation et d'activité sismique. Nous utilisons des barrières physiques, des gardes de sécurité, une technologie de détection des menaces et un processus de filtrage approfondi pour limiter l'accès aux centres de données. Nous sauvegardons nos systèmes, testons régulièrement l'équipement et les processus, et formons continuellement les employés d'AWS pour qu'ils soient prêts à faire face aux imprévus.

Pour valider la sécurité de nos centres de données, des auditeurs externes effectuent des tests sur plus de 2 600 normes et exigences tout au long de l'année. Cet examen indépendant permet de s'assurer que les normes de sécurité sont constamment respectées ou dépassées. Grâce à toutes ces mesures, les organisations les plus réglementées au monde font confiance à AWS pour protéger leurs données.

En savoir plus sur la façon dont nous sécurisons les centres de données AWS en effectuant une visite virtuelle.

Les clients peuvent choisir d’utiliser n’importe quelle région, toutes les régions ou une combinaison de régions, y compris les régions du Brésil et des États-Unis. Visitez la page relative à l’infrastructure mondiale d’AWS pour consulter la liste complète des Régions AWS.

En vertu de la PDPL, les contrôleurs des données (c.-à-d. les clients AWS) sont autorisés à transférer des données personnelles vers des juridictions qui offrent un « niveau adéquat de protection » des données personnelles, conformément aux dispositions de l’ADPA. La disposition 60-E/2016 publiée par l'ADPA stipule que les États membres de l'Union européenne (UE) et de la Communauté économique européenne (CEE) sont considérés comme offrant des niveaux adéquats de protection des données personnelles.

Selon l’ADPA, les Régions qu’AWS possède dans de nombreux pays, tels que l’Allemagne, la France, le Royaume-Uni et l’Irlande dans l’UE, offrent un « niveau de protection adéquat » dans le cadre de la loi PDPL. Visitez la page relative à l’infrastructure mondiale d’AWS pour consulter la liste complète des Régions AWS.

AWS applique les mêmes normes de sécurité à ses centres de données, quelle que soit la région que vous choisissez.

Dans les accords établis avec ses clients, AWS prend des engagements spécifiques en matière de sécurité et de confidentialité qui s’appliquent largement au contenu des clients dans chaque région que le client choisit pour le stockage de ses données. Les engagements pris par AWS sont conformes aux objectifs du PDPL, à la disposition 60-E/2016 et à la résolution 47/2018 du PDPL en matière de protection des données à caractère personnel.

AWS propose également un Additif international sur le traitement des données (DPA) ou accord de transfert de données qui s’applique à l’échelle mondiale et comprend des engagements contractuels spécifiques pour traiter de manière adéquate les rôles et obligations de chaque partie en matière de confidentialité et de sécurité des données à caractère personnel.

Les clients ont également la possibilité de passer un contrat d’entreprise avec AWS, qui peut être adapté en fonction de leurs besoins spécifiques. Pour plus d'informations sur les Contrats AWS Entreprise ou le DPA, contactez votre service commercial AWS.