GDPR

GDPR(一般データ保護規則、Regulation (EU) 2016/679)は、2018 年 5 月 25 日に施行された欧州連合の包括的なデータ保護法です。組織の所在地にかかわらず、EU または EEA に所在する個人の個人データを処理するすべての組織に適用され、適法性・目的の限定・データ最小化・アカウンタビリティといった原則を定めています。データ主体には、アクセス・訂正・削除・データ ポータビリティ・異議申立てなどの権利が与えられ、管理者はリスクの高い処理についてデータ保護影響評価(DPIA)の実施が求められます。監督機関は、全世界年間売上高の最大 4% または 2,000 万ユーロのいずれか高い額を上限とする行政制裁金を科すことができます。