お客様のデータ保護・コンプライアンスをサポートします

GDPRはEU加盟国内ならびにEU域外に拠点を置く組織に適用されます。つまり、企業の拠点がどこにあろうと、欧州連合加盟国の在住者の個人データを処理する企業すべてに適用されます。

この法規則は2年間の移行期間を経て、2018年5月から適用開始となっています。

DPOはGDPRにより必要とされるモニタリング、研修、監査を実施すると共に、コンプライアンス義務について従業員に教育する責任を負います。以下の場合、DPOを任命する必要があります：

• 大量の個人データを処理している場合
• 個人の大規模かつ組織的なモニタリングを実施している場合
• 公的機関である場合

Freshworksの製品やサービスはすべて遵守しており、弊社のお客様がコンプライアンス義務を果たすお手伝いをすべく、弊社の製品には新機能が備わっています。FreshdeskでGDPRに対応している機能についてはこちらをご覧いただくか、こちらをクリックしてFreshworksの製品パッケージについての役立つ情報をご覧ください。弊社の製品性能はEUだけに限られるものではなく、世界中のお客様にご利用いただけます。

いいえ、GDPRはEU個人データをEU内で使用する場合には必要ではなく、EU域外に個人データを移転する場合にも新しく制限を設けるものでもありません。EUからEU域外にデータを移転する場合、以下を含むその他の方法で合法的に行うことができます。

• EU-USプライバシー・シールド
• モデル条項または契約条項

Freshworksはデータを合法的に移転するため上記の方法を2点とも使用しています。そのため、弊社のお客様はデータを移したり、EUへのデータを制限する必要はありません。

コンプライアンスに遵守するには、時間や労力、費用に加えて専門知識を必要とします。その解決策はクラウドやSaaSエコシステムに加わることにありますが、これらは既にデータ管理の安全モデルで運用されています。このサービスは、データを管理・処理し、変わりゆく方針についていくために必要な調整ができる安全な環境を提供します。こうすることで、お客様は自身の業務上の成功目標にフォーカスすることができ、コンプライアンスに遵守するためのインフラやセキュリティ要件について心配する必要がありません。

GDPRにより、企業には処理するデータ元の個人の権利の公正さ、透明性、正確性、安全性、最小化、尊重することが求められています。GDPRはEU内のデータ保護規則や権利を規定することによって、顧客の信頼を回復するのに役立ちます。こうして顧客の信頼を得ることで、業務へのエンゲージメントも高くなることが見込まれます。これ以外にも、ビジネスは以下を通じて機会を活用することもできます。

• 28ではなく1つの法規則に取り組むことで、経費節約かつ分かりやすい方針管理ができる。そうでなければ、加盟国それぞれの異なる規則に従うための費用や労力がかかる。
• EU内外でデータ保護措置を実践する上での一貫性。これは企業の拠点がどこにあろうとも、同じ規則が適用されるため。
• 新しい法規則の下、イノベーションが多く生まれる。

同意も1つの方法ですが、これがデータを処理する唯一の方法ではありません。GDPRはデータ処理のための他の方法も示しています。

• 契約上の必要性
• 正当な利益
• 重大利益

詳細については、英国個人情報保護監督機関のウェブサイトをご覧ください。

個人データがもはや必要なくなった場合、個人には個人データが削除される権利を保有するというものです。

設計によるデータ保護（バイ・デザイン）とは、必要な個人データのみが収集され、はじめに設計された時から、製品やサービスにプライバシー機能が組み込まれていることを意味します。

初期設定によるデータ保護（バイ・デフォルト）とは、企業がデータ収集時だけでなく、処理に際してもプライバシーのリスクを緩和するための適切な措置を講じなければならないことを意味します。