Developerサイトに移行します。見た目やトピックエリアなど更新されますが、開発者に必要とされるコンテンツを引き続き提供していきます。回https://www.ibm.com/developerworks/jp/library/?series_title_by=**auto**このシリーズの続きに乞うご期待。回このシリーズの続きに乞うご期待。市民のデータを扱う場合には、この規制が適用されます。市民の個人情報を取り扱うように意図されたアプリケーションを開発する組織も適用対象になります。よって課されているプライバシー保護の義務が適用されます。準拠していない場合、組織は非常に厳しい制裁を受ける可能性があります。市民によって使用されることを意図したアプリケーションの開発とサポートにどのような影響を与え、どのように適用されるのかを説明します。回では、ソフトウェア開発ライフサイクルの中に、プライバシー・リスクの評価とリスク軽減措置を統合する方法を説明します。回では、アプリケーションのプライバシー・リスクを軽減する実用的なアプリケーション開発手法を紹介します。是正権限と金融制裁の執行権限を与えています。パーセント以下の罰金が含まれます。市民には、集団訴訟を通して損害賠償金を請求する法的権利が与えられます。時間以内に監督機関に報告することも義務付けています。個人データ侵害の開示によってメディアの注目が集まると、組織の評判が傷付き、顧客の信用を失うことにもなり兼ねません。各加盟国の政府機関に任されていました。市民の個人情報を扱う世界中のあらゆる組織に、その条文が言葉通りに適用されます。備考から構成されています。あり、備考は条項の補足として、その条項をどのように考慮して適用するべきかを説明するものです。条項と備考のすべてはこのリンク先のページで参照できますが、法律またはデータ・プライバシーの専門家でなければ、その内容を理解するのは難しいかもしれません。参照番号で参照し、その後に条項の項目番号を括弧で囲んで続けます。要件、データ・プライバシーに関する主要な用語を十分に理解しておく必要があります。この知識が、開発プロジェクトのスポンサー、データ保護責任者、そしてアプリケーションのユーザーからのプライバシーに関する問い合わせに対処する助けとなります。か国を超える国の憲法でも認められている、基本的人権です。プライバシー権は、広い意味では、個人が他者から不要に干渉されたり、観察されたりしない権利を意味します。この権利には、私的事実を、その個人の許可なく第三者や一般に公開させないことも含まれます。デジタル機器を通じた世界では、おそらくソーシャル・メディア上で個人データを共有することが当たり前のようになっていることから、プライバシーに対する個人の権利が誤解または無視されることがよくあります。マスコミも大規模な個人データ漏洩を繰り返し報道しています。言え、デジタルのコンテキスト内であっても、物理的な世界と同じくプライバシーに関する基本的人権は適用されます。組織による一般的なプライバシーの侵害には、以下が挙げられます。考案された目的は、上記のようなデジタル・プライバシーの不備に対処し、組織が個人のデジタル・プライバシー権を完全に順守するよう、組織が従わなければならない一連のプライバシー保護義務を具体的に規定するためです。データ主体データ主体とは、特定の個人データに関連付けられた個人のことを意味します。個人データ個人データは、個人を特定するために使用できるあらゆる情報として定義されています。これには、ニックネームや参照番号で間接的に個人を特定できる情報も含まれます。個人データとして扱われる個人情報の例としては、以下が挙げられます。位置データも個人データと見なされます。すべて、個人の位置を割り出して個人を特定するために使用できることから、開発者はこれらのデータが個人データと見なされることを認識していなければなりません。アプリケーション内の潜在的個人データ開発者が認識しておかなければならないのは、それ自体は個人データとして分類されない情報フィールドも、レコード内の他のフィールドと組み合わせると個人データになる可能性があることです。フリー・テキスト・フィールドのすべてについて、それがどのように使用される可能性があるのかを調べてください。個人データが格納される可能性が十分に見込まれるとしたら、そのようなテキスト・フィールドは個人データと見なす必要があります。関するあらゆる情報を意味する。以上の要素を参照することによって、直接または間接的に特定され得る者をいう。適用された個人データも、その仮名を使用して個人を特定するのがどれくらい難しいかによっては、個人データと見なされることがあります。回を参照してください。以上のフィールドによって個人を特定できる場合、特定された個人に関する私的事実を格納する、同じレコード内の他のフィールドも個人データと見なされます。規定により、法的な根拠なくしてアプリケーションで個人データを取り扱うことはできません。法的な根拠には、ユーザーから同意を得ることも含まれます。以上の項目に該当する場合に限る。データ主体が当事者となっている契約を履行するために個人データを取り扱う必要がある場合。管理者または第三者が追求する正当な利益のために個人データを取り扱う必要がある場合。参照)特別カテゴリーの個人データ特別カテゴリーの個人データとは、個人の権利と自由にとりわけ重大なリスクを伴うと見なされる個人データのことです。規定している特別カテゴリーの個人データには、以下が含まれます。条で挙げられている法的根拠がある場合に限り許可されます。述べているように、当該個人から明示的に同意を得ることです。よってデータを保護しなければなりません。特別カテゴリーの個人データが漏洩した場合、監督機関により、最も厳しい強制措置が取られる可能性があります。特別カテゴリーの個人データを使用する場合は、セキュリティーのオーバーヘッドもリスクも増えます。したがって、開発チームのリーダーは必ず、プロジェクトのスポンサーから提案されたあらゆる使用法について、その正当性に疑いを持って検証し、アプリケーションでそのようなデータを使用する明確かつ合法的な目的があることを確実にしてください。役割として、適格なデータ保護専門家を任命する必要があります。準拠を監視することであると規定しています。準拠の監視も含まれます。データ主体と監督機関の主な連絡先にもなります。データ処理者の責務と義務は拡大されていて、他の組織で使用するアプリケーションをホストする組織にも、処理者としての責務と義務が適用されます。よる個人のプライバシー権は、その大部分を支援する責任が、データ管理者としての組織にあります。したがって、開発およびサポートするアプリケーションのそれぞれについて、組織はデータ管理者とデータ処理者のどちらの立場にあるのかを明確に理解する必要があります。管理者とは、個人データを取り扱う目的と手段を決定する組織のことです。組織が社内専用のアプリケーションを開発する場合、通常はその組織の役割は管理者となります。その他の団体を意味する。処理者とは、管理者の指示に従って、または管理者の代理として、個人データを処理する組織のことです。(アプリケーション・ホスティングのプロビジョニングを含む)、通常はそのアプリケーションを提供する組織の役割は処理者となります。プライバシー権を支援できるようにするために必要な機能を備えたアプリケーションを開発し、提供するようにしてください。その他の団体を意味する。組織が個人データにアクセスして処理する前に、その個人データが帰属するデータ主体から同意を得ることを極めて重要視しています。通常、アプリケーションで最初に個人データを収集するのは、ユーザーのアカウントをセットアップする時点です。したがって、アプリケーションにおける同意とは、一般に、アカウントのセットアップ・プロセスを完了する前に、そのユーザーの許可を得ることを意味します。同意を得るためには、アプリケーションでどのように個人データを処理して保管するかについて、サード・パーティーによるアクセスやデータ共有を含め、明確にデータ主体に知らせた上でユーザーの許可を求めなければなりません。ユーザーから許可された場合は、そのことを記録する必要もあります。データ主体の積極的な行動によって同意を得ることを要件としています。アプリケーションで個人データの使用の許可と同意を求めるチェック・ボックスを表示する場合、そのチェック・ボックスはデフォルトで空にして、ユーザーが同意することを意思表示するために自らチェック・ボックスにチェック・マークを付けるようにします。このようにしてユーザーが同意のチェック・マークを付けた場合は、明確かつ積極的なユーザー・アクションによって同意を得たと見なされます。データ主体の「同意」とは、強制を受けず、特定的に、情報を提供された上で、かつ曖昧でないデータ主体の意思表示を意味する。その意思は、当該データ主体が、宣言または明らかな積極的行為によって、自己に関わる個人データの取り扱いに合意して表すものとする。アプリケーションでは、ユーザーから同意を得た日時、または少なくとも日付を記録する必要があります。要件とされているユーザーの同意の証拠を示すことができます。同意に基づいて個人データが取り扱われる場合、管理者は、データ主体が自己の個人データが取り扱われることに同意したことを証明できなければならない。アプリケーションでは、他のライセンスやサービスの利用条件の声明とは別に、プライバシーに関する同意の声明を独立した形で用意する必要があります。プライバシーに関する同意の声明は、明確かつ簡潔に作成し、アプリケーションでどのようにユーザーの個人データを処理するかを説明するものでなければなりません。データ主体の同意を書面による宣言というコンテキストで得る場合、その書面に他の案件も含まれているとしたら、個人データの取り扱いに対する同意は他の案件とは明確に区別できるようにし、明瞭な形式に基づき、明確かつ簡単な言葉を使用して同意を求めるものとする。この規制に違反するような文は、声明に含めてはならない。規定されているように、データ主体には随時、同意を取り下げる権限があります。アプリケーションでこの要件に準拠するためには、ユーザーが簡単に同意を取り下げられるようにする機能をアプリケーションに備える必要があります。ユーザーによる同意の取り下げが成立した場合、アプリケーションがそのユーザーのアカウントと個人データのインスタンスをすべて完全に削除するようにしてください。これには、バックアップ・システムに保管されている個人データを削除することも含まれます。データ主体は、自分の同意を随時取り下げる権利を有するものとする。同意の取り下げは、取り下げ前の同意に基づく個人データの取り扱いの合法性に何ら影響を与えないものとする。取り下げに同意する前に、データ主体にその旨を報告するものとする。同意の取り下げは、同意を与える場合と同じく簡単に行えなければならない。ユーザーが自由意志で同意することを要件としています。この要件は、サービスを受ける前提条件として、アプリケーションにサインアップして、その使用に同意することをデータ主体に強制してはならないことを意味します。自由意志でユーザーが同意したかどうかを評価する際に、とりわけ考慮しなければならないのは、サービスのプロビジョニングを含む契約の履行が、その契約の履行には必要ではない個人データの取り扱いに対する同意を条件としているかどうかである。あれば、その子供の親としての責任を持つ個人から、個人データの使用に対する同意を得る必要があります。したがって、アカウントを持つ子供の親として同意する個人が、実在する親権者であることを確認するための十分な取り組みが必要になります。アプリケーションでこの要件ならびに年齢の確認に対応するためのソリューションは、子供のアカウントにリンクされた親のアカウントを使用して同意を求めることです。e-メール・アドレスとは異なることを確認できます。子供のアカウントを作成するプロセスで、単に親の同意を求めるチェック・ボックスを追加するのとは異なり、このような確認プロセスを設ければ、十分な取り組みを行っていると見なされます。歳以上であれば、個人データの取り扱いは合法とされる。歳未満の場合は、その子供の親としての責任を持つ個人が同意または許可した場合に限り、合法とされる。歳未満ではないことを条件に、これら目的に関して当該低年齢者のための法を規定することができる。子供の親としての責任を持つ個人が同意または許可する場合に限り子供の個人データを取り扱うことが合法とされる場合、管理者は、利用可能なテクノロジーを考慮に入れて、確認のための十分な取り組みを行うものとする。プライバシー権の適用対象となります。プライバシー権を支援するよう、適切な対策と機能を用いてアプリケーションを開発、保守する必要があります。個人情報を処理するアプリケーションは、ユーザーに対し、自分の個人データがどのように処理されるかを完全に公開しなければなりません。このような透明性を確保するためには、プライバシー保護に関する声明または特記に個人データの処理方法を明記する必要があります。プライバシー保護声明を作成する際によくある過ちは、アプリケーション開発に固有の言葉や用語を使用することです。プライバシー保護声明は、技術系ではないユーザーやデータ・プライバシーの専門家ではないユーザーにも理解できるよう、一般的な用語を使用して作成する必要があります。理解を促すために、声明の中でグラフやフローチャートを使って、アプリケーションが個人情報を処理する方法を視覚的に表すことを検討してください。子供向けのアプリケーションの場合、プライバシー保護声明は、子供が理解できる言葉を使って記述する必要があります。プライバシー保護声明には、そのアプリケーションが収集して処理する個人情報を明記してください。アプリケーションによる個人データの使用を完全に正当化するために、声明には、アプリケーションがデータを収集して処理する具体的な理由を記載する必要があります。アプリケーションによる個人データの処理に他のサード・パーティー組織が関与する場合は、それらすべての組織もプライバシー保護声明に明記する必要があります。(サード・パーティーによるリモート・サポートなど)、他のサード・パーティー組織とのデータの転送または共有にも適用されます。条が適用される、データ処理に関連する連絡を、簡潔で透明性のあるわかりやすい形で提供するために、適切な措置を取るものとする。市民には、アプリケーションによって保持および処理される自分の個人データのすべてにアクセスする権利があります。アプリケーションを運用している組織には、データ管理者としてアプリケーション・ユーザーのこの権利を支援する責任があります。準拠を促進するためには、アプリケーションによって保持されている、ユーザーのすべての個人データを返すユーザー関数を組み込んで、ユーザーのアクセス権利を支援するアプリケーションを開発する必要があります。データ主体アクセス要求データ主体に、自分の個人データにアクセスする権利があるということは、アプリケーションのユーザーには、アプリケーションおよび管理者としての組織によって保持されている自分の個人情報のすべて、あるいは特定の部分を提供するよう、書面で要求する資格もあることを意味します。このプロセスは、データ主体アクセス要求と呼ばれています。か月以内に対応することを要件としています。データ管理者となっている組織は、アプリケーションのユーザーに、データ主体アクセス要求を行う際の連絡先情報を提供し、これらの要求をタイムリーに管理するための公式のプロセスを用意する必要があります。データ主体は、自己に関する個人データの取り扱いに関して管理者から確認を取り、該当する場合はその個人データにアクセスする権利を有するものとする。条に従って、これを訂正させる権利があります。管理者がこの要件に準拠できるよう、アプリケーションには、ユーザーが自分の個人データ・レコードを編集するための機能を用意する必要があります。誤ったデータを入力してしまった場合や、ユーザーの住所が変わったり、婚姻状況によって姓が変わったりするなどして個人データが古くなった場合に備え、個人データのすべてのフィールドを編集可能にしてください。ユーザーに自分の個人データが正確かつ完全であることを確認するよう、アプリケーションが定期的に促す必要もあります。アプリケーションでは、個人データに加えられたすべての変更を記録し、あらゆる変更を公式にデータ主体に通知する必要があります。この通知は、ほとんどの場合、e-メール通知によって実施できます。条で要件とされているというだけでなく、ユーザーが知らないうちに他者が不法にその個人データを変更した場合、そのことがすぐにわかるため、セキュリティー対策としても効果があります。一般に、ハッカーはアプリケーション・ユーザーのアカウントに不正にアクセスした後、不正な行為を行えるように、アカウントのパスワード、e-メール・アドレス、住所などを変更するためです。データ主体は、自己に関する不正確な個人データを、管理者に不当な遅延なく訂正させる権利を有するものとする。データ主体は個人データの取り扱いの目的を考慮した上で、補足的な説明を提供するという手段を含め、不完全な個人データを完全にさせる権利を有するものとする。管理者は、個人データの訂正または消去、あるいは処理実行の制限について連絡するものとする。「忘れてもらう権利」として知られる、消去する権利により、アプリケーションのユーザーは、管理者に指示して自分の個人情報のすべてを消去させる権利を行使できます。このことは、個人データがデータベースのバックアップ上に保持されていたり、プロセッサーによって使用されていたりする場合にも当てはまります。条の適用対象とならない法的状況があるため、犯罪者がその犯罪に関するレコードの削除を要求しても、その要求がそのまま受け入れられるとは限りません。通常は、営利目的のアプリケーションのほとんどに、ユーザーが自分のアカウントとこのアカウントに付随して保持されているすべての個人データの削除を命令できるユーザー機能を組み込む必要があります。アカウントの消去プロセスには、バックアップ・システム上に保持されているアカウントと個人データのすべてを削除するという処理も含めなければなりません。条の要件として、アプリケーションではすべての個人データを削除した後に、個人データが削除されたことをユーザーに通知する必要もあります。データ主体は、管理者に自己に関する個人データを不当な遅延なく消去させる権利を有するものとする。管理者は不当な遅延なく個人データを消去する義務を負うものとする。管理者は、個人データの訂正または消去、あるいは処理実行の制限について連絡するものとする。市民には自分の個人データの処理をブロックする権利があります。データ主体がこの権利を管理者に対して行使する場合、アプリケーションがデータ主体の個人情報を引き続き保持することは許可されるものの、アプリケーションによって個人情報を処理することは禁止されます。アプリケーションでこの権利を支援するには、ユーザーのアカウントを非アクティブまたは休止状態に設定できるようにするという方法があります。公式に通知することが要件となります。データ主体は、管理者に個人データの処理を制限させる権利を有するものとする。管理者は、個人データの訂正または消去、あるいは処理実行の制限について連絡するものとする。データ・ポータビリティーの権利データ・ポータビリティーの権利により、アプリケーションのユーザーには自分の個人データを、管理者としての組織間で移行またはコピーすることを要求する権利があります。データ転送は、許容されるデータ形式を使用してセキュアに行う必要があります。か月以内に対応して完了する必要があります。組織がこの要求に対して料金を請求することは許可されません。形式のファイルにエクスポートすることで、データの移行要求を迅速に処理できます。形式は、オープンかつ一般に受け入れられた「機械可読」データ形式として見なされています。形式を使用することで、アプリケーションやシステムへのデータ主体の個人データの入力を自動化する際の障害を排除できます。管理者組織間での個人データの転送は、十分なセキュリティーを確保した方法で行わなければなりません。信頼されていない、または一般公開されているメディアや環境を経由して個人データを転送する場合は、データの暗号化が必須となります。アプリケーション・ユーザーには、自分の個人データがプロファイリング、ダイレクト・マーケティング、科学的または歴史的調査に使用されることに対して異議を唱える権利があります。条で規定されています。プロファイリングについて定義しています。所在地などに関するプロファイルを作成することを意味します。アプリケーションでユーザー・プロファイリングを行う予定の場合、プライバシー保護声明にそのアクティビティーについて明記し、ユーザーから同意を得る必要があります。ユーザーには、プロファイリングに対して異議を唱え、アプリケーションのプロファイリング・プロセスを無効にする選択肢を与えてください。ユーザーのアカウント管理に、プロファイリング・プロセスを無効にできる機能を含めることが理想的です。移動に関する分析または予測をするために行われる、自動化された処理を意味する。e-メール、テキスト・メッセージ、ソーシャル・メディア投稿、郵便などでユーザーに送信できるアプリケーションは、最初にユーザーからこうしたメッセージを送信することに対する同意を得る必要があります。マーケティングに対する同意は、アプリケーションから送信されることになるマーケティング・メッセージのタイプ、使用する通信チャネルについて明確に記述し、同意のチェック・ボックスを用意した専用のオプトインによってプロビジョニングしてください。同意のチェック・ボックスは、ユーザーに表示される時点で、デフォルトでチェック・マークが付いていない状態にする必要があります。アプリケーションでは、ユーザーが随時、マーケティング・メッセージをオプトアウトできるようにすることも必要です。ダイレクト・マーケティングを目的に個人データが処理される場合、データ主体は、そのようなダイレクト・マーケティングに関連するプロファイリングを含め、マーケティング目的で個人データが処理されることに対して随時、異議を唱える権利を有するものとする。規定により、ユーザーがそのような使用に対して異議を唱えられるようにする必要があります。調査の目的が公衆の利益である場合は、その限りではありません。従った統計目的で取り扱われる場合、データ主体は、自己の特定の状況を根拠に、自己の個人データに関する処理に対して異議を唱える権限を有するものとする。公衆の利益を理由に実施されるタスクの遂行に必要な場合は、その限りではない。条では、アプリケーションがユーザーの行動や特徴に関する洞察を得る目的でユーザーの個人情報を分析またはプロファイリングする場合、ユーザーにその旨を明確に知らせ、異議を唱えられるようにすることを要件としています。これには、アプリケーションが個人データのアナリティクスに基づき、そのユーザーやユーザーの個人データに影響する可能性のある判断を自動的に適用する場合も含まれます。このようなアクティビティーを実行するのは、正当な要件がある場合に限る必要があります。データ主体は、データ主体に関する法的効力または同様の影響を生じさせる、プロファイリングを含む自動処理だけに基づく判断が適用されないようにする権利を有するものとする。準拠したアプリケーションを開発するには、データ・プライバシーに関する重要な用語と定義についての実用的知識が必要です。そのような知識があれば、アプリケーションの開発およびサポートの一環としてプライバシー・リスクを軽減するためのソリューションを開発する上で、データ・プライバシー分野の専門家に問題を説明するときや、専門家からのアドバイスを理解するときに、より有意義な話し合いを行うことができます。よってアプリケーションのユーザーに与えられる個々のプライバシー権のすべてについても十分に理解する必要があります。プライバシー権を支援するように、アプリケーションのプロセスとユーザー機能のすべてを設計してコーディングできるようになります。ダウンロード可能なリソースこのコンテンツのPDFコメントコメントを登録するにはサインインあるいは登録してください。