Regulation」の略で、日本語に訳すと「一般データ保護規則」の意です。昨年5月25日に施行されたGDPRは、欧州に関係を持つ企業のビジネスに大きな影響を及ぼしています。従来の日本の法律とは異なる個人情報の規制が適用されること、各国の企業がそれぞれに対策を立てていることから、施行前から対応を検討された日本の企業の皆様も多いかと思います。GDPRとは一体どのような法律なのでしょうかEU加盟国に欧州3カ国を加えたEEA(欧州経済領域)域内31カ国に所在する全ての個人データの厳格な保護を目的とした法律がGDPRです。IPアドレスなどインターネット上の情報も含めて「個人情報」とし、その収集や保管に厳格なルールと、違反者への高額な制裁金を定めています。GDPRの適応範囲ですが、事業規模や本社が所在する国・地域を問わず、EEA域内の個人情報を処理するほぼ全ての組織に域外適用されているため、所属している企業も対象となる可能性があり、注意が必要です。罰則規定GDPRに従わなかった場合、最大で企業の全世界年間売上高の4%以下、あるいは2000万ユーロ(日本円で換算すると約26憶円)以下の、いずれか高いほうの金額が制裁金として課されます。最低でも、26憶円の支払いが課せられるのは企業にとって非常に大きな損害です。名刺の管理、大丈夫ですか?個人データの中でもビジネスパーソンにとって、最も身近なのが”名刺”ではないでしょうか。実は、個々人で管理している名刺も、以下の2つのケースに当てはまる場合には「管理者」としての責任を充分果たしていない、と解釈され、GDPR規制に反する可能性があります。)に充分に応えられない漏洩などのセキュリティ上の懸念や、漏洩があった際に72時間以内に充分な対応が取れないなどの懸念がある交換した名刺は、ファイルで保管したり、エクセルでまとめたものをPCで管理したり、机の中に眠っていたりと、属人的に分散して保管されているケースが数多くあります。このように、適切な管理ができていない名刺が存在することは罰則対象のリスクとなります。GDPRへの対応策の一歩として、顧客情報の一つである名刺を社内で一括してデータ化し、管理できる状態にすることが望ましいです。参考に、名刺に関してのGDPR対応として挙げられるQ&Aを紹介します。以下、2通りの解釈が考えられます。社内での判断によって対応方法が異なりますので、ご確認ください。1名刺交換は単なる挨拶であり、特定のサービスを提供したことに伴って個人データを取得したわけではないため、会社は管理者に該当せず、GDPRが適用されません。日本の個人情報保護法が適用されるため、当該法律を遵守するようお願い致します。2サービス提供に関連し取得した場合、取得したお客様はGDPR上の管理者となり、そのデータ処理を行う会社はGDPR上の処理者に該当するため、GDPRを遵守することになります。GDPR規制の対象となりますまずは名刺情報からまずは名刺をきちんと管理可能な環境の整備をすることが大切です。持っている顧客情報は多岐にわたります。後編では、社内に散在している顧客情報を統合させるための方法をお伝えします。名刺管理を行う上で役に立つ資料を用意しております。ダウンロードしてご活用ください。