GDPRへの準拠
一般データ保護規則（GDPR）とは、欧州連合（EU）および欧州経済地域のすべての個人のデータ保護とプライバシーを規制する法律です。 この法律は、EU域外への個人データの輸出にも適用されます。 GDPRは2016年4月に採択され、2018年5月25日に施行されました。 EUに拠点を置いていないが、グローバルなコマースを展開する企業は、この規制に準拠する必要があります。 GDPAでは、個人データを次のように定義しています。
識別可能な自然人（「データ主体」）に関する情報；識別可能な自然人とは、直接又は間接的に、特に名前、識別番号、位置情報、オンライン識別子などの識別子を参照して、又はその自然人の物理的、生理学的、遺伝的、精神的、経済的、文化的、社会的同一性に固有の1つ以上の要因を参照して識別できる人をいう。
個人データを処理するすべての組織は、以下を開示する必要があります。
- 収集されるデータの種類
- データ収集の目的
- データの収集に使用されるメソッド
- データを保持する期間
- データが他のユーザーと共有されているかどうか
GDPRとCCPA
お客様のビジネスがGDPRと カリフォルニア州消費者プライバシー法（CCPA） の両方に準拠する必要がある場合は、GDPR コンプライアンスプログラムの一部をCCPAに使用できます。 これらの規制にはいくつかの類似点がありますが、次のような違いがあります。
- 個人情報の定義は、各規制によって異なります。
- GDPRでは、消費者が個人データを特定の目的のために使用する前に、オプトインすることを義務付けており、CCPAは消費者にオプトアウトする権利を提供します。
- CCPAには、データインベントリとマッピングの要件が追加されています。
- この規制には、プライバシーポリシーの要件が異なります。
GDPRを遵守している企業は、CCPAにもとづいて追加の義務を負っている可能性があります。 詳しくは、CCPA ファクトシート を参照してください。
ベストプラクティス
-
すべてのストアの現在の プライバシーポリシーを確認して、適用される法的要件（GDPRおよびCCPAを含むが、これらに限定されない）に準拠していることを確認します。
-
Googleの設定を更新し、個人情報の使用に関する法的義務に準拠していることを確認します。
-
透明性を維持し、徹底した文書化を行います。
-
Adobeを利用して、該当する法的義務を遵守する方法については、web サイト をご覧ください。
-
データフロー図とデータベースエンティティのマッピングについては、個人情報参照を参照してください。