GDPRとは？

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

GDPRの適用範囲

ヨーロッパの一部地図。隣にEU旗の錠前。背景は0と1で満たされ、データを示す。

  • EU内の個人・企業を対象
  • グローバル適用: EU市民のデータ
  • 個人データ:
    • 自動的に処理されたもの
    • 手動でも、ファイリングシステムの一部
  • 自然人/データ主体に属する
GDPR を正しく理解する

GDPRにおける個人データ

スーツと眼鏡の男性の顔写真があるIDバッジのイラスト。

  • 直接または間接に識別可能
  • 自然人＝データ主体
  • 氏名、写真、SSN、各種ID 等
  • 文化的アイデンティティ、社会経済的地位 等
  • 特別カテゴリ
1 GDPR text: Regulation (EU) 2016/679 of the European Parliament and of the Council of 27 April 2016 (http://data.europa.eu/eli/reg/2016/679/oj)
GDPR を正しく理解する

特別カテゴリ

  • 高度に機微なデータ

  • 種類:

    • 健康・生体データ
    • 性的指向・セクシュアリティ
    • 犯罪歴
    • 宗教、政治的見解、労働組合加入
    • 脆弱な集団、13歳未満の子ども
  • 追加義務など特別の配慮が必要
GDPR を正しく理解する

データ処理

個人データの処理を表すイラスト。複数の人がデジタル経路でつながり、クラウドに接続されている。

活動例: 収集、整理、分析、保管、共有、検索、消去 など

例:

  • ビデオ録画/CCTVカメラ
  • 個人データの共有・販売
  • 給与/人事
  • データベースへのアクセス
  • シュレッダー処理
1 Documenting data processing:The EDPS guide to ensuring accountability, doi:10.2804/717377
GDPR を正しく理解する

法令の要点

  • 法的根拠がなければ個人データを処理しない（第6条）{{1}}
  • GDPRの原則に従う（第5条）
  • データ主体の権利を確保（第III章 第12–21条）
  • 敏感データ: 追加措置が必要
  • データ保護影響評価（DPIA）
  • これらの条文は第2章で詳説します
1 GDPR: Regulation (EU) 2016/679 http://data.europa.eu/eli/reg/2016/679/oj
GDPR を正しく理解する

GDPRの罰金

木槌、法律書、天秤が並ぶ裁きのイメージのイラスト

  • 罰金は不遵守の抑止策
  • 最大 €20,000,000 または売上高の4%（高い方）
  • 役割・責任・執行
GDPR を正しく理解する

演習に進みましょう！

GDPR を正しく理解する

Preparing Video For Download...