ようこそ

実践で学ぶGDPR：コンプライアンスと制裁金

Mamnoon Hadi

Head of Analytics & Insights, Readdle

導入

 

学習内容：

  • 実践的知見：GDPRでリスク管理とコンプライアンス
  • 主要スキル：DPIA、倫理的ジレンマ対応、事業戦略との整合
  • 事例：Google、Facebook、BAなどの実例
実践で学ぶGDPR：コンプライアンスと制裁金

一般データ保護規則（GDPR）

  • EUのデータ保護法
  • データ最小化、正確性、完全性を重視

 

適用対象は？

  • 世界中の、EU居住者の個人データを扱うあらゆる組織

 

重要性は？

  • デジタル時代のプライバシーを保護
  • 不遵守で最大2,000万ユーロ、または世界売上高の4%の罰金
実践で学ぶGDPR：コンプライアンスと制裁金

事例研究：ブリティッシュ・エアウェイズの情報漏えい

年：2018年$^1$

  • 侵害データ：BAで40万超の顧客の個人・決済情報が流出

  • 不備：データ管理者として十分なセキュリティを実装せず、漏えいを招いたとICOが認定

 

  • 原因：Webサイトの脆弱性により、攻撃者が予約データを傍受

 

航空機のアイコン

1 ico.org.uk
実践で学ぶGDPR：コンプライアンスと制裁金

事例研究：ブリティッシュ・エアウェイズの情報漏えい

 

  • 役割： BAはデータ管理者。データの利用方法を決定。データ処理者（例：Stripe、PayPalなどの決済事業者）が処理を担当

  • 違反：設計段階からのデータ保護とデータ最小化のGDPR要件に違反

実践で学ぶGDPR：コンプライアンスと制裁金

事例研究：ブリティッシュ・エアウェイズの情報漏えい

  • ICOの罰金/制裁：2,000万ポンド（1億8,300万から減額）

  • 影響：クレジットカード情報を含む個人情報が流出。巨額の責任と信頼喪失

判事が木槌を打つアニメーション

実践で学ぶGDPR：コンプライアンスと制裁金

GDPR違反の影響

 

  • 規制上の結果： データ保護当局（DPA）による執行。罰金は世界売上高の最大4%

  • 被害者からの法的請求リスク： 乗客は個人情報やカード情報の流出でBAを提訴可能

 

  • 金銭的制裁： 回避可能な不備で2,000万ポンド、または年商の4%を支払う可能性

  • 風評被害：

    • 顧客信頼の低下
    • 否定的な報道
    • 長期的な事業影響
実践で学ぶGDPR：コンプライアンスと制裁金

得られた教訓

BAからの学びは？

主な教訓：

  • データ保護を最優先
  • 明確な漏えい対応手順
  • 強固なセキュリティと監査
  • 漏えい認知から72時間以内にICOへ報告必須

 

予防策：

  • DPIAを定期実施（データ保護影響評価）
  • 従業員にセキュリティ研修
  • 顧客への透明性確保
実践で学ぶGDPR：コンプライアンスと制裁金

Ayo berlatih!

実践で学ぶGDPR：コンプライアンスと制裁金

Preparing Video For Download...