セキュリティとGDPR

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

GDPRのセキュリティ側面

  • 完全性と機密性
  • 組織的・技術的対策
  • プライバシーリスク
  • プライバシー・バイ・デザイン／PETs
GDPR を正しく理解する

完全性と機密性

データベース上の錠のイラスト

  • 第5条の原則
  • 個人データの安全確保
  • 保護対象:
    • 不正アクセス
    • 違法な処理
    • 偶発的な損失・損害
  • 例：なりすまし、活動家の安全
GDPR を正しく理解する

組織的対策

会社データと手順を図表と歯車で示す社内研修のイラスト

  • 意識向上と文化変革
  • 研修・スキル育成
  • ポリシーと声明
  • 役割定義と関係性
  • 明確な責任体制
  • リスク評価
GDPR を正しく理解する

データ保護影響評価（DPIA）

RISKの綴りを作ったサイコロの写真

  • 高リスク処理（センシティブ、大規模）
  • リスク＝権利・安全への悪影響
  • 文脈、性質、範囲、目的
  • リスクと便益を評価
  • 低減策
  • 残余リスク
  • 高リスクでなくても有用
GDPR を正しく理解する

DPIAの基準

チェックリストのイラスト

  • 評価、自動化された意思決定
  • 体系的モニタリング・追跡
  • センシティブデータ（生体・健康）
  • 大規模処理
  • 結合されたデータセット
  • 脆弱なデータ主体
  • 新技術の使用
  • 第三国移転（適正性認定なし）
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Guidelines on Data Protection Impact Assessment (DPIA) and determining whether processing is “likely to result in a high risk” for the purposes of Regulation 2016/679
GDPR を正しく理解する

DPIAのユースケース

例1 - 駅でのスマート監視

喫煙・騒音・飲食禁止の表示と、防犯カメラ設置ステッカーがある車内の写真

  • EU加盟国の警察
  • 画像と生体データ
  • 個人識別、高精度

例2 - 店内広告の感情推定

人物の顔特徴を処理するアルゴリズムの図

  • 社内のターゲティング広告システム
  • ディスプレイ搭載カメラ
  • 視聴時間、年齢、性別、感情
1 Felix Bieker, Nicholas Martin, Michael Friedewald, Marit Hansen. Data Protection Impact Assessment: A Hands-On Tour of the GDPR’s Most Practical Tool. 10.1007/978-3- 319-92925-5_13. hal-01883612
GDPR を正しく理解する

Let's practice!

GDPR を正しく理解する

Preparing Video For Download...