【EUの個人情報保護法】GDPRでIPアドレスやクッキーも個人情報に。業界動向マネーエンジニアネットワークニュースサーバーフリーランストップページニュース【EUの個人情報保護法】GDPRでIPアドレスやクッキーも個人情報に。企業はどう対応するべきか【EUの個人情報保護法】GDPRでIPアドレスやクッキーも個人情報に。企業はどう対応するべきかニュースFEnetインフラEUでは2018年5月25日から日本の個人情報保護法にあたるGDPRが始まっています。GDPRとはどういうものでしょうか。知らずに違反してしまわないために、本記事で概要を紹介していきます。Regulation」の略です。日本語では「一般データ保護規則」と呼ばれています。GDPRはEUに加盟している28ヶ国およびアイスランド、リヒテンシュタイン、ノルウェーの計31ヶ国(EEA)に所在する個人データの保護を目的とした管理規則です。目的、第三者提供の有無、保管期間等をユーザーに明示し、ユーザーから同意を得なければならないとされています。この対象となるのは、個人を識別することができる可能性のあるあらゆる情報です。関する要因オンライン識別子(IPアドレス、クッキー)注目すべきはIPアドレスとクッキーも適用範囲であることです。これまで個人情報とされていなかった項目なので注意してください。GDPRの適応範囲と企業の対応GDPRの保護対象となるのは、EEA内に所在する個人の個人データです。EEA内に所在していれば国籍や居住地を問いません。以下のような場合もGDPRの保護対象となります。日本企業からEEA内に出向した従業員の情報(元々は日本からEEA内に移転した情報も対象)日本からEEA内に個人データを送付する場合(基準に沿ってEEA内で処理する必要がある)日本からEEA内に送られ、EEA内で処理された個人データを再度日本へ移転する場合なお、たとえEEAに支店や現地法人等がなくても、EEAに所在している個人データをやり取りする場合にはGDPRの決まりを守らなければなりません。関わらずGDPRは適用されます。一部例外はありますが、中小零細企業も対象なので注意してください。日本に本社のある企業がウェブサイトを使ってEEAに所在している人に商品やサービスを提供する場合、たとえEEAに拠点を有していなくても、日本にある本社に対してGDPRが直接適用される可能性があります。GDPRに従わなかった場合、企業の全世界年間売上高の4%以下または2,000万ユーロ以下の罰金が科されるおそれがあります。(いずれか高額な方)EEAが関係するデータには要注意GDPRではIPアドレスやクッキーも個人情報と定義しているため、これらの情報を取得している場合はEEA内からアクセスされていないか注意する必要があります。EEA内の人へ向けたサービスを行っている場合は、GDPRで定められた個人情報処理を徹底するようにしましょう。【世間が注目!】ブロックチェーンのメリットと3つの活用例をご紹介Androidのアプリ開発言語はKotlin(コトリン)に。brief【障害に強いネットワークを作るためにその2】冗長化プロトコルのHSRPやVRRPについてご紹介2019年からITIL4にバージョンアップ。ITILの資格の種類、そして日本語版はある?服装自由な会社が多いIT業界。