GDPR完全ガイド：EUデータプライバシー法の要点とHippo CMMSの対応

概要

2018年5月25日、欧州連合（EU）において、一般データ保護規則（GDPR）と呼ばれる新しい欧州プライバシー法が施行されます。GDPRは、EU市民が自分のデータをより多くコントロールできるようにし、自分に関連する個人データへのアクセス権を強化し、ヨーロッパ全域でデータ保護を一つの包括的な法律の下で統一することを目的としています。Hippo CMMSは、新しい規則の基本と、コンプライアンスのために当社が行っていることを理解していただくために、このGDPRガイドをまとめました。

GDPRとは？

EU一般データ保護規則（GDPR）は、1995年のEUデータ保護指令に取って代わるものです。GDPR要件は、欧州連合の各加盟国に適用され、EU諸国全体で消費者と個人データのより一貫した保護を作ることを目的としています。GDPRの主要なプライバシーとデータ保護要件には以下が含まれます：

• 組織に、データ主体からその個人データの処理について同意を得ることを要求
• データ主体のプライバシーを保護するために収集データを匿名化
• データ主体に関連する個人データの処理に関する明確、簡潔、透明なコミュニケーション
• 組織に、データ主体へのデータ侵害の通知と報告を要求

GDPRの適用対象は？

GDPRは、地理的位置に関係なく、EU居住者の個人データを保持し処理するすべての組織に適用されます。データの収集、使用、開示、廃棄は、GDPR下では「処理」活動です。GDPR下では、組織は「データコントローラー」または「データプロセッサー」として運営されます。「データコントローラー」は個人データをどのように処理するかを決定します。「データプロセッサー」はデータコントローラーの代理で処理活動を実行します。

個人データとは？

個人データは、特定または識別可能な自然人（「データ主体」）に関連する情報と定義されます。識別可能な個人とは、直接的または間接的に、特に名前、メールアドレス、所在地などの識別子、およびIPアドレス、ウェブサイトCookieのタイプ、その他のデバイス識別子などのオンライン識別子を参照することで識別できる人です。

Hippo CMMSのGDPRへのコミットメント

すべてのHippo CMMSサービスにおいて、GDPRおよびEUデータ保護法全般へのコンプライアンスを含め、お客様の成功にコミットしています。Hippo CMMSは、法定期限までにこれらの新しい規則に完全に準拠し、ヨーロッパのすべてのお客様と見込み客が新しい法律によって提供される完全な保護を享受できるようにします。

Hippo CMMSが行ったこと

GDPRに備えるため、会社全体で多くの措置を講じてきました。

• GDPRの要件を見直し、個人データの収集、保存、処理の方法が新しい規則に準拠するよう措置を実施します。
• プライバシーポリシーとCookieポリシーを見直し、更新し、すべてのHippo CMMSサービスでデータが適切に扱われるよう支援します。詳細はプライバシーポリシーとCookieポリシーをご覧ください。
• お客様の個人データを扱うサブプロセッサーのポリシーを、GDPRで要求される適用可能なデータ管理、セキュリティ、プライバシー基準に照らして見直しました。詳細はHippoデータサブプロセッサーをご覧ください。
• Hippo顧客の個人データにアクセスし処理するHippoスタッフが、そのデータの取り扱いについて訓練を受け、そのデータの機密性とセキュリティを維持する義務を負うことを確認しました。
• EU外へデータを転送する場合、GDPRで要求される適切なデータ転送メカニズムを約束します。

Hippo CMMSにおけるGDPRの側面

以下は、GDPR下での個人の主要な権利のリストであり、Hippo CMMSはGDPRコンプライアンスを通じてこれらをサポートします：

• データへのアクセス権 — 個人は自分に関する個人データを取得できます
• 不正確さが特定された場合のデータ訂正権 — 個人は不正確な個人データの修正と不完全な個人データの完成を要求できます
• 個人データの消去を要求する権利 — 個人は自分の個人データの消去を要求できます
• ダイレクトマーケティングを防止する権利 — 個人は、ダイレクトマーケティングの目的で使用される自分に関する個人データの処理に異議を唱えられます
• 自動化された意思決定プロファイリングへの管理 — 個人は、法的効果を生じさせたり、著しく影響を与えたりするプロファイリングを含む自動処理に異議を唱えられます
• コントローラー間のデータポータビリティ権 — 個人は、構造化され、一般的に使用され、機械可読な形式で自分の個人データを受け取り、そのデータを別のコントローラーに送信する権利を持ちます