GDPR の原則を解説

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

それらは何か？

• 合法性・公正性・透明性
• 目的限定
• データ最小化
• 正確性: データ品質
• 保存期間の制限
• 完全性と機密性
• 説明責任

¹ GDPR 第5条

合法性・公正性・透明性

• 合法性: 6つの法的根拠のいずれか
• 公正性: 合理的な期待に沿う
• 透明性: 利用について明確に
• 本人の権利: 公正性・透明性を補強

目的限定

• 具体的な目的: 再利用は元の目的と両立すること
• 例: 医師と旅行代理店の妻
  • 医師は治療目的の患者データを妻に共有
  • 妻が「お大事に」旅行パッケージを送付 → 両立せず

¹ ARTICLE 29 データ保護作業部会 意見 03/2013（目的限定）

データ最小化

• 収集/処理は適切・関連・必要最小限
• 過剰NG、「念のため」は不可。目的に必要な最小量だけ

正確性

• 正確である
• 誤りや誤解を招かない
• 最新に保つ
• 例: 住所の定期的な正確性チェック

保存期間の制限

• 保存期間の制限
• 研究・統計には例外あり

完全性と機密性

• セキュリティの原則
• 適切な安全対策を実施

説明責任

• 管理者の責務:
  • 原則の実装
  • 遵守の立証
• 合法性・公正性・透明性
• 目的限定
• データ最小化
• 正確性: データ品質
• 保存期間の制限
• 完全性と機密性

練習しましょう！

GDPR を正しく理解する