16:14:10Tweetクラウドサービス開発部の徳永です。本日は最近多く問い合わせをいただいている、Webサイトにおける欧州eプライバシー規制への対応について、簡単にお話させていただきたいと思います。海外(特に欧州)からのアクセスがあるWebサイトを運用していて、何らかのCookieを発行してますか(意図せず発行している場合も含む)?この質問にもしかして該当するかも・・・という方はぜひご一読ください。EU圏内の個人情報に関するGDPR(EU一般データ保護規則)が施行されたことはご存知の方も多いと思いますが、現在さらなる規制としてeプライバシー規則が討議されており、早ければ年内にも成立・施行の可能性があります。この規則は別名Cookie法とも呼ばれており、一見美味しそうな名前ではあるのですが、罰則等はGDPR同等に大変厳しいものになっています。先行して施行されたGDPRが個人データ全般の扱いが対象となっているのに対して、eプライバシー規制ではcookieの扱いにフォーカスがされているのが特徴です。EUにおけるeプライバシー規制のCookie利用制限の概略として以下の要件が定義されています。みなされる場合、ユーザの同意は必ずしも必要ではないまず、この2番に該当する「サービス利用に不可欠なCookie」の例としては、以下のようなものが想定されています。等つまり、これ以外の例えばアクセス解析やマーケティング用のCookie等は、利用不可欠なCookieとして認識されておらず、1番の規則が適用されます。したがって、Webサイト上で利用者にこうしたCookieを発行およびそれを利用する場合、以下の対応が必要となります。今や無数のCookieが発行され蓄積されているのが実情です。した規則に対応しようとすると、発行したCookieの管理とCookie同意の確認画面(バナー等)、ユーザーにどのCookieを受け入れるか否かの選択画面も必要になります。作ろうと思えばそこまで難しいものにはならないのですが、開発コストや運用まで考えると・・・?弊社がコンサルティングパートナーとなっているOneTrustという製品では、自社のWebサイトと連携し、そこで利用しているCookieのスキャン・分類の支援・同意バナーとその履歴管理を行うことができますので、すぐに対応が必要な場合はこうしたツールを利用するのも手っ取り早いかもしれません。心配な方、お困りの方はお気軽にご連絡をいただければと思います。Us企業を取り巻くリスクを見える化し、ITを使って会社のルールと社会のルールを最適化しながら経営に活かす「GRCソリューション」を提供しています。