GDPR
GDPR(一般データ保護規則)は、欧州連合のデータ保護法です。EU域内の人々に関するを組織がどのように収集、保存、共有するかを規定し、明示的な同意など、処理のための適法な根拠を求め、違反には多額の罰金を科します。
GDPRは、組織自体の所在地にかかわらず、EU域内の人々の個人データを処理するあらゆる組織に適用されます。個人には、自分のデータへのアクセス、訂正、削除、同意を撤回する権利など、データに関する具体的な権利が与えられます。また、データは実際に必要な期間を超えて保管してはならないと定めています。
詳細
- 規則(EU)2016/679(GDPR) - 公式の規則本文