欧州の企業だけでなく日本企業も対象となる可能性があります。理解し、適切なデータ取得・管理・運用が実現できるよう、体制を整える必要があります。新たに定めるデータ規則です。略であり、日本語では「EU一般データ保護規則」と訳されます。25日に施行予定となっています。域内の企業だけではありません。支社を持たなくとも、世界中の企業が対象となります。この「取り扱う」には、オンライン上での個人の趣向・行動パターンの追跡、広告をはじめとしたマーケティングなどの行為も含みます。様々な点で大きく異なります。単なる「約束事」であり、強制力が強いとは言えませんでした。違反に対して非常に高額な制裁金を定めるなど、厳格化しています。データに対して権利を保持する個人(データ主体)の権利を強固にし、データの範囲も明確に定めています。データ保護の観点から、その気をつけるべき点をまとめています。施行前に是非一読ください。違反しないためには、まずどのような個人情報を自社が収集しているのか、どこにデータを保存しているのかを特定し、データを使用している目的を明確化する必要があります。大切なのは、企業が取得したデータの主権は「個人にある」と認識することです。極端な言い方をすれば、「個人から許可をもらい、企業は一時的に使用している」のであり、個人はいつでもデータを取り返すことができます。下記に簡単に「気をつけるべき点」を記載いたしましたが、下記が全てではありません。特徴として、高額な制裁金が挙げられます。制裁金の上限金額は2つのレベルに分けられます。高額な方を上限とするモバイルデバイスの紛失による権利の侵害などにも制裁金が課せられる可能性があります。幅広い対象データ日本企業では一般的に「保護するべきデータは、氏名など個人を特定できる個人情報」と思われています。定められている「保護するべきデータ」はより広範囲です。アドレス、生体認証データ、信仰している宗教など、それ単体では個人を特定できないデータも保護対象に含まれます。これらを収集し、使用する際には、あらかじめ個人の明確な同意が必要となります。強化された個人の権利たとえデータ主体の明確な同意が得られていたとしても、データの主権が企業に渡ることはありません。個人は主に下記の権利をデータに対して所有しています。企業は限られた例外を除き、この権利を尊重する必要があります。下記には限られません・忘れられる権利データ主体は、データの削除を企業に求めることができます。この場合、オリジナルデータはもちろん、バックアップデータなども全て削除する必要があります。・データの処理を制限する権利データの正確性に疑問がある場合や、データの処理への異議がなされた場合、適応されます。この場合、企業はすべての処理を停止する必要があります。処理には、データの転送や保管、削除、加工などが含まれます。データ主体からの要請があった場合は、データを保持する必要もあります。・アクセス権(読み取り可能なデータのコピーを要請する権利データ主体は、データへのアクセスや訂正、データのコピー取得を行う権利を保証されています。企業は、一般的な機器で読み取れるようなフォーマットでデータを提供する必要があります。企業はこれらの要請を受けた場合、ごく限られた例外を除いて、すぐに対応する必要があります。自動処理を行なっている場合でも、直ちにシステムを停止する必要があります。個人情報データを欧州経済圏外に移転する際には注意が必要です。移転先の国でのデータ保護に関する情報や、データ主体が移転に関する情報を得ることができるかなど、様々な事柄を明確にする必要があります。欧州委員会が保護水準を満たしているとした国は11カ国ですが、日本や東アジア諸国は含まれていません。クラウドアプリなどあらゆる場所にデータを保持しています。その全てをクラウドへ集約し、検索と分析を可能にします。不適切なデータの保持を防ぐだけでなく、いざという時に迅速な対応を可能とします。遵守には、どこにデータがあり、誰が所持しているかなどの可視性を保持することが不可欠です。データの処理の停止や保存などの要請がデータ主体から行われた場合、直ちに従う必要があるからです。盗難や紛失によりデータが流出の危機にさらされた場合は、迅速に対応し、個人に連絡する必要があります。「どこにそのデータがあるのかわからないから対応できない」「盗難された機器のデータは、もうどうすることもできない」では通用しません。あれば、企業は世界中のエンドポイントやクラウドサービスに存在するデータの保護や収集、監視を行うことができます。組織はデータの状態を確認し、情報を収集することが可能となります。遵守のために最適な枠組みの採用も円滑に行うことができます。おいて、データ主体からデータの削除や処理の停止などを求められた場合、企業は従う必要があります。対象は、オリジナルデータだけでなく、バックアップデータなどにも及びます。この時、テープバックアップなど、データの特定や部分的なデータの削除が難しいシステムを用いている場合、遵守が困難となります。管理コンソールから削除することが可能です。管理コンソールからローカルデバイスに保存されているデータを削除することが可能です。そのデバイスにどのようなデータが保存されていたかも分析できます。ホワイトペーパーをダウンロードするお問い合わせ弊社にてフォームを受領した後、担当からご連絡いたします。非対応についてBackStoreは株式会社Eストアーの登録商標です。当社は、当社と株式会社Eストアーとの間で締結された商標使用許諾契約に基づいて使用の許諾を得ています。