GDPR入門:個人情報保護の基礎知識
- GDPRとは
GDPRは、「General Data Protection Regulation」の略称で、日本語では「一般データ保護規則」といいます。これは、2018年5月からヨーロッパ連合(EU)で施行された、個人情報の取り扱いに関する法律です。
GDPRは、EU圏内に住む人の個人情報を扱うすべての企業や組織に対して、その個人情報の取得、利用、保管、削除などに関して、厳格なルールを定めています。これは、EU圏内の企業だけでなく、EU圏外でもEU圏内の人の個人情報を扱う企業も対象となります。
GDPRの大きな目的は、個人が自身の個人情報に対してより強い権利を持つようにすることです。具体的には、自分がどのような個人情報を、誰に、どのような目的で利用されているのかを知る権利、自身の個人情報の利用を制限する権利、自身の個人情報を削除するように要求する権利などが保障されています。
GDPRを遵守しない場合、企業は高額な制裁金を科せられる可能性があります。そのため、EU圏内で事業を行う、あるいはEU圏内の人の個人情報を扱う企業は、GDPRの内容を理解し、適切な対応を行うことが重要です。