GDPR
EU一般データ保護規則（GDPR）は、個人データについて適法な根拠と目的の制限を求め、本人がそのデータに対して持つ権利を定めています。
定義のみです。ここで説明する用語は、当社が販売するサービスではありません。
GDPRは、EU域内の人々の個人データを規律します。個人データには、適法な根拠、明示された目的、保存期間が必要です。同意は根拠の一つにすぎず、唯一の根拠ではありません。契約の履行や法的義務も根拠になり得ます。
本人には、アクセス、訂正、消去、処理の制限、データポータビリティ、異議申立ての権利があります。請求には規則が定める期限内に対応する必要があるため、ログやバックアップを含め、システム全体でデータを見つけられる状態にしておく必要があります。
適用範囲と適法な根拠
組織がEU域内の人々に商品やサービスを提供する場合、またはその人々の行動をモニタリングする場合、この規則はEU域外にも適用され得ます。企業の所在地だけが判断基準ではありません。
マーケティングメッセージは、通常は同意に基づきます。同意は、特定的で、十分な説明に基づき、撤回可能なものでなければなりません。これは一般的な情報であり、法的助言ではありません。義務の範囲は法律の専門家とともに確認してください。
よくある質問
GDPRはEU域外にも適用されますか？
組織がEU域内の人々に商品やサービスを提供する場合、またはその人々の行動をモニタリングする場合には、適用され得ます。
同意だけが適法な根拠ですか？
いいえ。契約の履行や法的義務も根拠になり得ます。
OTPメッセージには同意が必要ですか？
多くの場合は不要です。メッセージが契約の履行やアカウントの保護に必要なためです。マーケティングは目的が異なり、通常は同意が必要です。