資料の紹介
欧州連合(EU)全域で、個人データの収集・処理方法を統一・標準化するために策定された「一般データ保護規則(GDPR)」は、もはや他人事ではない。EU市民の個人データを収集・処理する企業・組織では、拠点の所在地や、データ処理を実行している場所に関係なく、順守を求められるケースが増えている。
高額な制裁金に加え、厳しい規制要件でも知られるGDPRだが、EUの規制機関は、個人データを扱う企業・組織に対して、適切な技術的措置とリスク評価手法を導入してデータを保護することを求めている。また、より厳密なセキュリティを担保するために、データ侵害発生時にすべきこと、すべきでないことなども定めている。
本資料では、個人データを取り扱う企業・組織のセキュリティ対策に関して、GDPRがどのような要件を課しているのかを、その順守方法と共に詳しく解説する。さらに、様々なGDPRの条項を順守するのに役立つというセキュリティツールについて、具体的な機能を挙げながら紹介する。





