ウェブ何度か解説記事を読んでみたりしたものの「なるほど分からん」という状況だったので何をするべきかを軸に改めて整理。「現時点では特に何もしない」という結論になった。GDPRに違反した際に制裁金もあるので、グローバル展開しているサービスを運営している場合は無視するのはリスクが高すぎるが、国内向けのサービスであればそれほど怖がる必要は無さそうだ。以下のページが参考になった。含まれていそうな場合でもプライバシーポリシーを更新して同意を得ればOKといったところだろうか。色々なサービスからGDPRの対応についてプライバシーポリシーや利用規約をアップデートしたというメールが送られてきているが、同意を求めるフォームに飛ばされたりってことはないので、とりあえずはそういうかんじでいいらしい。新規のユーザーに対しては利用規約とプライバシーポリシーの同意を求めるようにすればいいかんじだろうか。いやポップアップやスライドしてくるNoticeでそうしたお知らせをしているサイトもあったなあ。参考としてSlackの対応が細かい。以下、気になったことや考えたことなど。プライバシーポリシーに書くこと自分の場合は現時点で不要だが、書く必要があるとしたら次のようなかんじか。Analyticsや広告サービス)必要になったら他のサイトを参考にするのがいいだろう。個人情報はメールアドレスやCookieはいいとして、IPアドレスが含まれているのが面倒。ログに保存されたものも対象となる。サイトのユーザー(データ主体)は自分の個人情報に対して以下の権利を持つ。不正確な情報の修正(修正する権利はあるが改竄が認められているわけではない)エクスポートログでのIPアドレスの収集の拒否とか無理じゃないかな?セキュリティの観点からも従えない要求だし。サービス使わないでねって言うしかない。基本はそれでいいのだろうか。収集した情報の扱いについてはひとまず現実的にはユーザーから要求がある都度の個別対応で行くほかはないような。ログくれって言われたらgrepして出さないといけないのか。違反した場合の罰則まず誰が違反を判断するのかと言うと、監督機関。この監督機関は公的なものらしい。そこに対してユーザーが訴えを投げると調査が入って色々するみたいなかんじ?違反していると制裁金が科され、その制裁金には法的拘束力がある。イメージこのデザインを「完成品」をイメージするための手助けとしよう。考え方2008年を振り返って一応一年の区切りなのでしてみようかと。ついでに独立してからこっちのこともとりとめもなく。総括としては、まあまあいい年だった。ふりかえりfreeeで確定申告のメモ弥生の青色申告からfreeeに乗り換えて初の確定申告。ツールが変わったことでいくつか躓いた点を個人的にメモ。不安になったので税務署で見てもらってから提出したが、これで来年からはサクッと提出だけできるはず。検索:書いてる人サーバーサイドのインフラ構築とプログラミングをたしなむハーフスタックくらいのフリーランスプログラマー。カメラはペンタックス。