Loading

世界のプライバシー保護規制対応を支援するサイト

今すぐ会員登録する無料資料ダウンロード

暗号化データを受け取った事業者は処理者か

2018年9月21日

欧州

GDPR

処理者

管理者

質問

管理者にて暗号化された個人を特定できる識別子(ID)や氏名等のデータ受領するが、復号のための鍵は受領していない場合、そのデータを閲覧等を行う者は処理者に該当するのでしょうか？
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

管理者にて暗号化された個人を特定できる識別子(ID)や氏名等のデータ受領するが、復号のための鍵は受領していない場合…

コンテンツをご覧になるにはログインが必要です

ログイン

SNSで記事をシェア

関連する記事

フィンランドのデータ保護当局Tietosuojavaltuutetun toimisto（データ保護オンブズマン庁）は、2024年3月18日、フィンランドの EC事業者である Verkkokauppa.com Oyjが、同社のECサイト利用時に1回のみの購入をする場合であっても顧客にアカウント作成を要求し、また、顧客のアカウントデータの保存期間を定めなかったことが、GDPRに違反するとして約85万6000ユーロ（約1億4000万円）の制裁金を課した。

2024年4月15日

フィンランド　保存期間違反でEC事業者に85万ユーロの制裁金

欧州司法裁判所は、2024年3月14日、データ主体が削除要求を行っていない場合でも、各加盟国のデータ保護当局は、GDPR第58条(2)(d)および(g)に基づき、違法に処理されたデータを削除するよう命令できるとする予備判決を下した

2024年4月12日

CJEU　データ保護当局は権利行使がなくても個人データ削除を命令できると判断

デンマークのデータ保護当局Datatilsynetは、2024年2月14日、デンマークのメディア企業であるBerlingske Media A/Sに対し、同社WebサイトのクッキーウォールがGDPRに違反するとして、同社に対して、本クッキーウォールを是正するよう命じた。

2024年4月4日

デンマーク　メディア企業にクッキーウォールの是正命令

3月7日、欧州司法裁判所（CJEU）は、IAB Europe Transparency & Consent Framework（TCF）における個人データ取得の技術仕様であるTC Stringを通じて取得されるデータはGDPR上の個人データを構成するとともに、IAB EuropeがTCF参加企業と共同管理者の地位にあるとする予備判決を下した

2024年4月2日

CJEU　TC Stringは個人データを構成、IAB EuropeはTCF上の共同…

スペインのデータ保護監督機関（AEPD）は、2023年11月3日、Mapfre España, Compañia De Seguros Y Reaseguros, S.A. (Mapfre社)に対して、最小化原則違反などの複数のGDPR違反が認められることを理由に、114万ユーロの制裁金を課したことを公表した。

2024年3月26日

スペイン　最小化原則などのGDPR違反の事業者に114万ユーロの制裁金

個別説明をお申込希望の方

個別説明をお申し込み希望の方は以下のフォームをご記入の上、送信ボタンを押してください

*のある項目は入力必須です。