GDPR対策コンサルティング | サイバーセキュリティ

GDPRとは

General Data Protection Regulation の略称です。(GDPR, 一般データ保護規則）

大きくは下記のような要件を定めています。

⇒違反に対し厳しい行政罰を定められています。

クロス・ヘッドは下記のようなサービスをお客様に提供いたします。

GDPRは下記のようなものを保護対象としています。

GDPRは個人データにのみ適用されます。
個人データとは、識別された、または識別可能な人物、データ主題に関するすべての情報を意味します。
識別子は、名前、識別番号、位置データまたはオンライン識別子等が対象です。

機密性の高い個人データカテゴリには、追加の保護の対象となります。
個人データの特別なカテゴリには、個人の人種または民族起源のデータ、政治的意見、宗教的、または哲学的信念、性的指向、労働組合に関するデータ、健康、遺伝および生物測定データが含まれますが、これらに限定されません。

GDPRには下記のような「義務」が定められています。

個人データの処理に関する原則を遵守しなかった場合
同意に関する条件を遵守しなかった場合
域外移転に関する条件を遵守しなかった場合　など

対策を行っていない場合には最大で企業(グループ含む)の年間売上の4%または2,000万ユーロ(2018年5月25日点の換算レートで約25.6億円)のどちらか高い方の制裁金が課せられます。