バックアップの保管

質問

当社はSaaSの形態のサービスを提供しております。その運用・運営において、外部の商用データセンタを利用しており、当社のバックアップシステムから出力されたテープメディアの交換作業を委託しています。テープメディアには、暗号化済みのバックアップデータを格納しており、EUを含む各国の個人情報が格納されています。
当社のSaaSサービスにおいて、当社顧客が管理者、当社は処理者と考えますが、上記の商用データセンタ事業者は復処理者となるのでしょうか？
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

暗号化された個人データはGDPR上個人データに該当します。
その個人データを含むメディアを取り扱うことから…

コンテンツをご覧になるにはログインが必要です

ログイン