GDPR Compliance - 無料のGDPRアドバイザリーサービス

Example

個人データを処理する前に、個人から明示的な同意を得る、または処理が透明であり、目的がデータ主体に明確に伝達されていることを確認する。

Scenario

ある企業が顧客からデータを収集している。データがどのように使用されるかを顧客に明確に通知し、必要に応じて同意を得なければならない。

Example

特定の、明示的で、正当な目的のためにのみデータを収集し、それらの目的と両立しない方法でデータをさらに処理しない。

Scenario

医療提供者は、患者治療のために個人健康データを収集するが、このデータをマーケティング活動には使用しない。

Example

指定された目的のためには絶対に必要なデータのみを処理することを確認する。

Scenario

オンライン小売業者は、購入を完了するために必要なデータのみを収集し、ライフスタイルの嗜好などの不必要な詳細は避ける。

Example

個人データを正確かつ最新の状態に保ち、不正確なデータを修正または消去するための措置を講じる。

Scenario

銀行は定期的に顧客記録を更新し、顧客から通知された場合は迅速に不正確な点を修正する。

Example

個人データを、処理目的のために必要な期間を超えて、データ主体を特定できる形式で保存しない。

Scenario

求人サイトは、申請プロセスが完了し、データがもはや必要ない場合に申請者のデータを削除する。

Example

個人データを、不正な処理や偶発的な損失、破壊、損傷からの保護を含む、適切な技術的または組織的対策を使って、セキュリティを確保する方法で処理する。

Scenario

IT企業は、個人データをデータ侵害やサイバー攻撃から守るために、強力なサイバーセキュリティ対策を実装している。

Example

データ主体の同意、契約履行の必要性、法的義務の遵守、重要な利益の保護、公共の利益または公的機関の権限での任務の遂行、データ管理者または第三者の正当な利益の追求など、処理に法的根拠がある場合にのみ、個人データを処理する。

Scenario

病院は、医療診断と治療に必要なため、患者の健康データを処理している。これはGDPR下での法的根拠である。