前回はGDPRが適用になる場合とGDPR最新動向についてご紹介いたしました。
今回はGDPR特有の権利とその対策についてご紹介いたします。
GDPRではデータ主体に認められている権利が全部で8つあります。その中には日本の個人情報保護法でも認められているものと認められていないGDPR特有のものがあります。今回はGDPR特有の権利の中から「忘れられる権利」、「データポータビリティの権利」、「異議を述べる権利」の3つについてご紹介します。GDPR特有の権利についてご理解いただき、今後のお取り組みの参考にしていただければ幸いです。
<データ主体に認められる８つの権利一覧>
出典：図解入門ビジネス 最新GDPRの仕組みと対策がよ～くわかる本
ⅲ.について、データ主体がダイレクトマーケティングの目的のための取扱いに対して異議を述べる場合、その個人データは、そのような目的のために取り扱われてはいけません（GDPR21条3項）。言い換えると、ダイレクトマーケティング目的の個人データの取扱いについて異議を述べられた場合、企業は無条件に当該データの取扱いを停止しなければなりません。
※国内法では目的外利用と不正な手段による取得の場合のみ、異議を述べることができます。GDPRではより広い範囲で異議を述べることが認められているため、今回はGDPR特有の権利として紹介させていただきました。
データ主体から各権利に基づく申請を受けた場合、企業が最初に行うことは、権利が認められる要件を満たしているか確認することです。
忘れられる権利は無条件に認められるわけではなく、第17条1項の要件のいずれかを満たす場合にのみ認められるため、６つのどの項目に該当するか確認します。いずれかに該当する場合は、該当する個人データを消去します。
※1情報社会サービス
遠隔地において、電子的手段によって、サービスの受領者の個々の要請に応じて提供されるサービス(Directive(EU)2015/1535 1条1項(b))
忘れられる権利と同様に無条件に認められるわけではなく、第20条1項(a)と(b)を満たす場合にのみ認められるため、それらの条件を満たすか確認します。個人データの取扱いに関して、データ主体が同意を与えた場合、またはデータ主体が契約当事者となっている契約に基づく場合で、なおかつ、その取扱いが紙媒体などではなく、コンピュータをシステムで行われる自動化された手段によって行われる場合であることがデータポータビリティの権利として認められる条件です。
下記のいずれかの理由によって、やむを得ない正当な根拠があることを証明します。
各権利の申請に対し、迅速かつ漏れなく対応するために、該当する個人データが社内のどこにあるのか把握する必要があります。そのために実施すべきなのは、データカタログの構築とデータリネージュの管理です。
データカタログの構築は、社内で管理している膨大なデータから該当する個人データを識別するために実施します。該当する個人データを迅速に把握するのに有効です。
データリネージュの管理は、個人データが社内のどこで登録され、どこで利活用されているのかを把握するために行います。社内で最初に登録されたデータのみ消去しても、データの利用部門に個人データが残っていると、その対応は不十分です。データリネージュの管理は、データの取扱い停止、消去、移転などに漏れなく対応するために有効な施策です。
2回にわたりGDPR未対応の企業に向けて、GDPRについてご紹介しました。施行から1年が経ちましたが、どのように解釈したらいいのか不透明な点も多く、GDPRへの対応を難しくしています。実際の運用がどのように行われるのか今後の動向にも注目しましょう。ここで述べた内容は日本企業が対応しなければならないGDPRのほんの一部にすぎませんが、これをきっかけにGDPR対策を進めていただければ幸いです。
データを正しく利活用するためには、適切な方法で「データガバナンス」を行う必要があります。しかし、これまでデータは業務部門とIT部門の間にまたがる形で放置され、誰がガバナンスするのかさえ曖昧になっているケースも多く、「一体どこから手をつけたら良いのかわからない」という声がよく聞かれます。
本セミナーでは、データ活用におけるデータマネジメント・アセスメント事例をベースに、データ活用をしていく上で何をガバナンスしなければいけないかをお話するとともに、実際どのようにガバナンスすればよいのかを、データガバナンスに特化したツールとあわせてご紹介いたします。
データの本来あるべき姿を定義し、守らせるための組織・制度を設計し、これらを基に、プロジェクト現場に実際に守らせる...その役目を担うのがDA（データアーキテクト）です。
本コースでは、データアーキテクトとして求められる役割と、その実践ノウハウを学ぶことができます。