ISMS

把業務應用程式放在自家雲端的設計｜權限、資料所在地與個人資料

停用SaaS、改為自己持有業務應用程式時，放在自家的雲端環境（自家租用戶）通常比較好運作，這是筆者的看法。系列第五篇寫：與多租戶SaaS的差異，在身分管理與權限、資料串接、稽核日誌上能得到什麼，依日本個人資料保護法是否構成委託取決於「誰碰得到資料」，選日本區域也仍須掌握外國制度，以及維運責任會轉到自家身上。依據NIST、AWS、日本個人資訊保護委員會的問答集與2026年修法、ISO/IEC 27001撰寫。