귀하의 웹 애플리케이션은 GDPR을 준수해야 합니다. 설계자로서 무엇을 해야 합니까?

정답은 GDPR 요구 사항을 충족하도록 애플리케이션의 데이터 보안 아키텍처를 설계하고 문서화하는 것입니다. GDPR 준수는 공유 책임 모델에 따라 Google과 사용자 모두에게 있습니다. Google은 인프라의 보안을 담당하지만, 애플리케이션 내에서 데이터를 처리하고 보호하는 방식은 사용자의 책임입니다. 따라서 GDPR 요구 사항을 충족하도록 애플리케이션의 데이터 보안 아키텍처를 설계하고 문서화하는 것이 중요합니다. 오답 설명: Google의 인증이 통과 가능한 규정 준수를 제공하므로 애플리케이션이 기본 GCP 서비스만 사용하도록 제한하는 것은 잘못된 접근 방식입니다. Google의 인증은 GCP 인프라의 준수를 보장하지만, 애플리케이션 자체의 준수를 보장하지는 않습니다. 사용되는 각 서비스에 대해 GCP Console에서 GDPR 규정 준수 설정을 활성화하는 옵션은 존재하지 않습니다. GDPR 준수는 설정으로 간단히 활성화할 수 있는 것이 아니라 포괄적인 설계 및 구현 노력이 필요합니다. 규정 준수 격차를 감지하기 위해 테스트 계획에 Cloud Security Scanner를 포함하는 것은 유용하지만, 이는 GDPR 준수를 위한 전체적인 접근 방식의 한 부분일 뿐입니다. GDPR 준수는 설계 단계부터 시작되어야 합니다.