クラウド サービス プロバイダーが顧客に関する電子情報開示の注文を受け取った場合、最初にとるべきアクションは顧客に通知することです。これにより、顧客は受け取った内容を認識できるだけでなく、課題が必要か、または保証されるかどうかを判断するためにレビューを行うことができます。仮想マシンのスナップショットの取得、データのコピー、および暗号化キーのエスクローはすべて、実際のデータ収集に関与するプロセスであり、顧客に要求が通知されるまでは実行しないでください。

説明
サーベンス・オクスリー法 (SOX) は、株主を不適切な行為や会計ミスから守るために、組織が使用する財務および会計慣行を規制しています。医療保険の相互運用性と責任に関する法律 (HIPAA) は、患者の医療記録とプライバシーの保護に関係しています。グラム・リーチ・ブライリー法 (GLBA) は、金融機関内での PII の使用に焦点を当てています。セーフ ハーバー プログラムは、米国企業が欧州連合のプライバシー法を遵守する方法として米国政府によって設計されました。