一般データ保護規則(GDPR)

GDPRとは

一般データ保護規則(GDPR)とは、データ保護指令をより厳しくしたEU市民のプライバシー法です。

データ保護指令ではただの命令でしたが、罰則付きで徹底的に守らせようとしました。

さらに、ざっくり下記の4つがルールが追加されました。

  • 集中化 EU加盟国はデータ保護当局に集中すること
  • データ違反通知 重大なデータ違反したら24時間以内にデータ保護当局に通知すること
  • アクセス 個人が自分のデータにアクセスできるようにすること
  • 忘れられる権利 企業が必要なくなったときに個人情報の削除を要求する権利