GDPR準拠の課題とその対応方法
EUでは、EU一般データ保護規則(GDPR)が施行されたことにより、顧客データ保護の要件を強化し、以下の新たな義務が導入されました。
GDPRに準拠するためには、取り扱うすべての機密情報を把握し、ビジネスプロセス、テクノロジーを含む包括的なアプローチが不可欠です。これは日本企業も例外ではありません。
このホワイトペーパーでは以下の情報を提供しています。
- GDPRの新たな義務付け
- GDPR準拠に伴う3つの課題とアプローチ
- GDPR準拠をサポートするアイデンティ・ガバナンス
ホワイトペーパーからの抜粋
GDPR準拠を怠った場合、最低2,000万ユーロ・最大で年間売上高4%の制裁金が発生
GDPRの新たな義務付けとしては、以下が挙げられます。
- EU域内の市民について個人を特定できる情報（PII）の保護、管理、制御に関する厳格なルール
- EU市民のPIIを含む情報漏洩に対して課せられる高額な制裁金（最低2,000万ユーロ、最大で企業のグローバル年間売上高の4%）
- 企業の顧客データの保管方法・場所に求められる重要な変更
- 情報漏洩の発見から72時間以内の報告の義務化
- リスクの発生機会増大に伴う企業の義務の増加
