GDPR とは?
EU 一般データ保護規則 (GDPR) は、EU 域内の市民全員を保護するための一貫性のあるヨーロッパ全体を対象としたデータ プライバシー法を作成するために策定されました。これは、データ保護条令 95/46/EC に取って代わるものであり、次のような多くの重要な点で異なります。
EU 一般データ保護規則 (GDPR) について、今すぐ知っておきたい 5 つのポイント
GDPR とは?
- より大規模な管轄。一般データ保護規則は、欧州連合内に居住する全員の個人データを処理するすべての会社に適用されます。会社の所在地は問いません。
- 制裁金。GDPR を遵守していない組織 (管理者と処理者を含む) は、年間売上高の 4% または 2,000 万ユーロのいずれか大きい方の金額を上限とする制裁金が科せられる場合があります。
- 同意。同意は、明確かつ理解しやすい方法で要求する必要があります。また、その他の事項と区別できる必要があります。さらに、同意を与えるのと同じくらい簡単に同意を取り消すことができる必要があります。
- 侵害通知。侵害通知は必須です。また、組織が最初に侵害を認識してから 72 時間以内に完了する必要があります。
- プライバシー。GDPR では、データ保護は、追加するのではなく、システムの設計の開始時から組み込む必要があります。
一般データ保護規則とデータ保護条令 95/46/EC の間の最も重要な変更の完全な一覧については、https://www.eugdpr.org/key-changes.html を参照してください。
誰が影響を受けるのか?
GDPR は、欧州連合内の組織、および EU 域外に拠点を置く会社に適用されます。基本的に、EU のデータ主体に商品やサービスを提供する組織、または EU のデータ主体の行動を監視する組織は、GDPR の影響を受けます。規制は管理者と処理者の両者に適用されます。つまり、"クラウド" は GDPR の適用から除外されません。
クラウド ストレージ内のサービスがどのように役立つか
世界中の何百万人もの人々にサービスを提供するブランドは、ビジネスを行う国の法律を遵守する義務があるため、それらの国でビジネスを行う組織も協力する義務があります。また、多国籍企業であろうと、EU 内の顧客にリーチする小規模な Web ベースのビジネスであろうと、
GDPR の遵守に取り組んでいるグローバル パートナーによって提供されるクラウドサービスを選択することで、指一本さえ動かさずに GDPR の遵守に向けて作業を進めることができます。
たとえば、Microsoft の Office 365 には、GDPR のデータ保護ポリシー ガイドラインとセキュリティ脅威に対する保護の義務を遵守した対策が含まれます。また、Office 365 はクラウドベースであるため、受動的に最新の状態を維持することが可能であり、GDPR の "全体像" の影響に焦点を当てる時間を確保できます。
次のステップ
GDPR はまだ施行されていないため、どの組織、クラウド、またはその他が施行開始時に遵守しているかを把握するのは困難です。ただし、組織が独自の遵守状況を強化するために必要なツールを見つけるには、遵守を誓約した会社を探す必要があります。
多くの組織は、GDPR が施行される時点までに遵守状況を達成することを公に誓約しています。簡単なオンライン検索や、ビジネスのパートナーである (またはパートナーになることを検討している) 組織の担当者とのメールや電話は、最初の手順に適しています。その後は、パートナーの取り組みについて入念に調べるよう常駐のテクノロジ専門家に依頼し、GDPR の時代にパートナーが自社に適しているかどうかを判断します。依頼できるテクノロジ専門家がいない場合は、テクノロジ コンサルティング会社に委託してパートナーについて入念に調べることを検討できます。結局のところ、遵守違反のコストは非常に高くなるため、最終損益と顧客ベースに関してだけでなく、実際に会社の将来に関して、自社を保護することが不可欠です。
関連トピック:
Office 365 がセキュリティと法令遵守に優先順位を付ける方法については、無料の電子ブックをご覧ください
Microsoft 365 チームは、ビジネスの創業、経営、成長に役立つリソースの共有に重点を置いて取り組んでいます。
関連コンテンツ
ビジネス テクノロジ
人工知能はユーザーの創造性を引き出すための助けになるか?
ビジネス インサイトとアイデアは、専門家による税務または財務の助言ではありません。税務または財務の現状についての相談をご希望の場合は、お客様の顧問である専門家にお問い合わせください。
Microsoft 365 をフォロー