Accountで利用可能な新しいオンラインデータ処理契約に関してよく寄せられる質問、そして、GDPRに関する一般的な疑問にお答えするものです。すべてを展開なぜシトリックスは契約条項を変更したのですか?シトリックスは、お客様がGDPRに対応する準備ができるよう支援しています。その一環として、シトリックスは、GDPRに規定されているセキュリティおよび契約上の要件を満たすよう、契約条項を変更しました。変更の内容はどのようなものですか?当社は、セキュリティおよびデータ保護に関する条項を更新し、エンドユーザー使用許諾契約(EULA)およびエンドユーザーサービス契約(EUSA)に含めました。更新された条項には、シトリックスのサービス全般に使用されるセキュリティコントロールに関する詳細な説明のほか、GDPRの該当するセクションに適合するデータ処理条項およびEUの標準契約条項が含まれます。これらの条項は、将来の購入または製品の更新に適用され、その場合、お客様におかれましては、GDPRで求められる、自組織が保有している個人データがデータ処理契約に基づいて処理されることを保証する義務の遵守について、追加で対応いただく事項はございません。セキュリティ実装された技術上および組織上のセキュリティ対策に関する記述この変更の結果、シトリックスの契約条項はどのようになりましたか?この変更の結果、シトリックスの契約条項は、データ処理が契約に基づいて行われることを求めるGDPRの第28条の要件を満たし、また、シトリックスが自己のサービスの安全性を確保する方法に関する、より具体的な情報を提供するようになりました。一般データ保護規則(GDPR)とはどのような規制ですか?GDPRは、1995年以降における、欧州データ保護法改定の最大のものであり、個人情報の保護をより強化するものとなっています。GDPRは私の会社にも適用されますか?貴社がEU内に拠点を有する場合、またはEU内の個人データを利用して製品やサービスを提供している場合には、GDPRが適用されます。これは実質的に、EU内で事業を行うすべての企業にGDPRが適用されることを意味します。個人データとはどのようなものですか?個人を識別するために使用することができる、あらゆる種類の情報です。例としては、電話番号、メールアドレス、IPアドレスなどが挙げられます。その他個人データに関して行うことができる、ほぼ全ての行為が含まれます。GDPRの適用開始時期はいつですか?GDPRは、2018年5月25日から適用されます。GDPRの下で、組織に対して新たに課せられる主な要件とはどのようなものですか?かかる要件には、適切なポリシーとセキュリティ対策の実施、当局(および、一定の状況においては、影響を受ける個人)に対するデータ漏洩の報告、プライバシー影響評価の実施、データ活動に関する記録の保持、ならびにデータ処理者との間におけるデータ処理契約の締結などがあります。GDPRとこれまでのデータ保護法との間にはどのような違いがありますか?GDPRは、これまでのデータ保護指令に基づいたものとなっていますが、データ漏洩があった場合の通知、法令違反やデータ消失の際に課される高額な制裁金、個人データの取り扱い方法に関する個別管理などの点において、既存の法令を強化したものとなっています。GDPRに違反した場合に課される制裁金はいくらですか?最大で、2,000万ユーロまたは全世界売上高の4%のいずれか高い方の金額となります。私の会社はどのような対応をする必要がありますか?法令遵守に関する簡単な対策はありません。(貴社がまだ対策に着手されていない場合には)まず最初に、GDPRが貴社に対してどのように適用されるか、そして貴社が、EUの個人データをどのように使用するかについて把握する必要があります。貴社のデータ処理者との間で、データ処理契約の締結が必要になることもあります。コンピューティングシステムやデータ処理オペレーションのセキュリティについて、注意深く確認する必要があります。GDPRへの対策を講じる上で、シトリックスのGDPRリソースキットがお役に立つかもしれません。processor)」)との間で契約を締結することを求めます。データ処理契約とは、データ管理者とデータ処理者との間で締結される契約であり、両当事者が、GDPRの要件をどのように満たすかについて定めるものです。シトリックスは私の会社の個人データを処理しますか?シトリックスが貴社の個人データを処理するかどうかは、貴社とシトリックスとの間の関係性によって決まります。貴社がシトリックスからサービス(Citrixクラウドサービスなど)の提供を受けており、かつ、シトリックスがそのサービスの範囲内で貴社の個人データを保有する場合には、シトリックスは貴社のデータ処理者となります。「復処理者」としてDPAに署名EULA/EUSA、新しいデータ処理契約の条件、Citrixサービスのセキュリティに関する別紙は、どこで閲覧することができますか?すべてwww.citrix.com上に公開されています。Citrix使用許諾契約(EULA)およびエンドユーザーサービス契約(EUSA)データ処理契約Citrixサービスのセキュリティに関する別紙シトリックスからデータ処理契約を入手するにはどうすればよいですか?シトリックスでは、オンラインデータ処理契約を提供しています。この契約は、ほとんどのお客様が使い慣れた迅速で簡単かつ信頼できるプロセスである、当社のオンラインNDAから確認することができます。データ処理契約の締結を完了するには次の操作を行います。Accountにログインします。Agreement(データ処理契約の表示)」をクリックします。オンラインデータ処理契約に電子的に同意します。Accountをお持ちでない可能性があります。データ処理契約の条項は、お客様の製品のEUSAに組み込まれており、アカウント所有者またはマスター管理者の方が初めてサービスにサインインするときに表示されます。これ以降、お客様によるアクションが求められることはありません。Accountを設定することもできます。Accountを設定することにより、オンラインデータ処理契約が利用できるようになるほか、シトリックスの製品やサービスに関連するその他の多くのメリットを受けることも可能となります。何ですか?EUの法令は、EUの個人情報を欧州経済地域(EEA)(EU諸国ならびにアイスランド、リヒテンシュタインおよびノルウェー)から第三国に移転することを規制しています。EUは、モデル契約条項(欧州連合が定めた交渉不能な条項)を提供しています。この契約条項は、個人データのEEA外への移転が、GDPRを含むEUの法令を遵守した形で行われることを確保するために、データ管理者とEUやEEA以外の地域における処理者との間で締結される契約に組み入れることができます。DPAにはEU標準契約条項が含まれていますか?はい。EULA/EUSAおよびオンラインDPAのGDPR条項には、シトリックスが署名済みの標準契約条項が含まれています。この条項は変更することができません。EUおよび米国間のプライバシーシールドフレームワークの下で、シトリックスは認定を受けていますか?はい。シトリックスは、EUおよび米国間のプライバシーシールドならびにスイス連邦および米国間プライバシーシールドの各フレームワークの下で認定を受けています。ブレグジット(英国のEU離脱)はGDPRに関してどのような意味がありますか?GDPRの適用が開始される時点で、英国はまだEUからの撤退を完了していないため、GDPRは依然として英国に適用されます。英国に所在する企業がEU居住者のデータを処理する場合には、英国がEUの加盟国であるか否かに関わらず、常にGDPRの適用を受けることになります。Regulation(GDPR)の概要を提供するものです。これは法的助言の提供を目的としたものではなく、またそのようなものとして解釈されるべきではありません。関する助言を提供することはなく、弊社のサービスや製品が、顧客またはチャネルパートナーによる法令および規制の遵守を表明または保証するものではありません。顧客およびチャネルパートナーは、GDPRを含む関連する法規制を自ら遵守する責任があります。顧客およびチャネルパートナーは、自己の事業に影響があり得る関連法規制の解釈、および/または当該法規制ならびにこれを遵守するための措置に関する適切な弁護士の助言の取得について責任を負うものとします。言語を選択XenApp、XenDesktop、XenMobileおよびXenServerはXen®ファミリー製品の一部です。