JINJI」開発ストーリー2023.02.19【GDPRって何?】個人情報保護法に関係ある?日本企業はどう対応すれば良い?はじめにこんにちは。A-ROOM編集部です。本記事にアクセスいただき、ありがとうございます!みなさまお休みはどのように過ごされましたか?筆者は旅行が好きなので、コロナ前は国内外いろんなところに行っていました。状況が変わればまたワクワクの旅に出たいですね。「EUの規則だから日本企業には関係無い」と言ってはいられません。いまやサービスは、グローバルに展開することが多くなってきています。けサービスを扱う企業さんは知っておく必要があります。日本語では「一般データ保護規則」と言われています。対象エリアは?EU加盟国にアイスランド・ノルウェー・リヒテンシュタインの3か国を含めたEEA領内に所在する全個人のデータがGDPRの保護対象となります。罰則も厳しいということで有名です。GDPRで定義されている個人データとは一口に個人データと言っても多岐に渡りますが、GDPRでは「個人を特定・識別できうるデータ」は全て個人データとして定義されています。住所メールアドレス識別番号(日本のマイナンバーに当たるもの)位置情報クレジットカード情報パスポート情報オンライン識別子(IPアドレスやCookie)などがGDPRで定義される個人データとなります。氏名や住所、メールアドレス、識別番号、クレジットカード情報、パスポート情報などは日本でも高度な個人データとして認識されているので問題ないです。問題は「オンライン識別子」で、日本ではIPアドレスやCookieといったオンライン識別子は単体だと個人データと認識されていません。オンライン識別子も規制対象です。個人が特定できる他のデータを持ち合わせていなくても厳重に取り扱わないといけません。EUの規則が日本企業に影響を及ぼすのはなぜ?EEA領内に顧客がいる場合は全て対象になるEUの規則であるGDPRが日本企業にも影響を及ぼすのは、EEA領内に所在する全個人のデータが保護対象となっているからです。?一番わかりやすいのはEEA領内に支店や支社があって地元の人を相手に商売をしている場合です。EEA領内に支店や支社があってGDPRを知らないことは無いでしょうから、このケースは既にしっかり対応しているのではないでしょうか。支店や支社がある以外にも、EEA領内にある企業から個人データを含むデータ処理や管理の業務を請け負っている場合もGDPRの影響を受けます。取り扱うデータがGDPRの保護対象である以上はGDPRへの対応が必要です。見落としやすいのが、日本国内からEEA領内に所在する人や企業に対してサービスや商品を提供している場合です。顧客にEEA領内に所在する人が居るならGDPRに対応していなければいけません。顧客にEEA領内に所在する人が居なくても、EEA領内でショップページが閲覧できる以上はGDPRに対応しておく必要があります。日本企業が取るべきGDPRへの対応まずは所有個人データの把握GDPRに日本企業が取るべき対応としては、まず自社が所有している個人データを全て把握してしっかりと管理することです。どのような個人データを所有していて、それをどのような目的でどのようなことに利用していて、どのように保管しているのかを把握しましょう。不要になったり利用期間が過ぎたりしているデータを消去しているか、所有している個人データに社内の誰がアクセスできるのかも確認しておくと良いですよ。情報漏えいが発生した場合の対応についても方針を決めておく必要があります。不正アクセスなどを受けても早急に感知できるようにしておくことも重要です。所有している個人データは全て暗号化しておかないといけません。プライバシーポリシーの改訂プライバシーポリシーをGDPRに対応した内容に改訂する必要もありますし、ホームページはCookie使用に対する同意を得られるようにしておきましょう。ユーザーからCookie同意をもらうホームページにアクセスした時にポップアップなどでCookieを使用することを伝え、Cookieを使用することに同意してもらえるようにしておく必要もあります。一部使用のみ同意やCookie使用を拒否できるといった選択肢、いったん同意しても後から拒否できる仕組みなども用意しておくとよりユーザーに寄り添った対応と言えます。まとめGDPRはEUの個人情報保護に関する規則ですが、グローバル化している現在では日本企業にも無関係ではありません。実際に日本円にして200億円を超える制裁金を課された企業もあります。2018年5月にすでに施行されている規則ですから、まだ対応していないのであればすぐにでも対応するようにしてください。GDPRに関するポップアップ表示など不明点があれば、ぜひお近くのWebサイト制作のプロに相談してみてくださいね。ホームページに関わる皆様に向けてお役に立てる有益な情報発信ができるよう努めて参ります。AROOMCONTACTお見積り依頼、Web制作についてお見積り依頼や制作のご相談などフォームよりお気軽にお問い合わせください。お問い合わせはこちらDOWNLOAD会社案内・実績ダウンロード実績などまとめた資料をPDFでご準備しております。ご自由にダウンロードください。