質問GDPR第2条2項(a)には、特別カテゴリーのデータを処理の禁止の例外として、同意が得られる場合が挙げられています。データ主体が、一つ又は複数の特定された目的のためのその個人データの取扱いに関し、明確な同意を与えた場合。項に定める禁止をデータ主体が解除できないことを定めている場合を除く。)この特別カテゴリー情報を取得、第三者に提供する場合、上記のように、本人の明示的な同意が必要となるかと思いますが、この明確な同意は、紙文書だけでなく、電子メールでの同意でも問題ないでしょうか?(この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。明示的な同意の取得方法については、29条委員会(現EDPB)が公開している「同意のガイドライン」の18~19ページが参考になります。ビジネスリスクマネジメントポータルは世界のプライバシー保護規制対応を支援する情報を発信しています。(旧Twitter)で最新情報をキャッチアップBizRis公式アカウントでは、最新情報や注目記事を配信中です。個別説明をお申し込み希望の方は以下のフォームをご記入の上、送信ボタンを押してください*のある項目は入力必須です。