医療系サービスの基盤チームが、病院との契約書の「メモリ上のデータも保護し、事業者にも見せないこと」という条項に対応する構成を検討している。保存時と転送時の暗号化は既に済んでいる。対象は Compute Engine と GKE の両方である。この要求を満たす統制はどれか。