セキュリティベンダーへの依頼

質問

当社はSaaSサービスとしての以下のようなメール配信サービスを提供しております。お客様が管理者で、当社は処理者と考えております。
（１）お客様が当社システムに（氏名+メールアドレス+その他)のリストを指定形式でアップロードする。
（２）アップロードされた個人情報のリストに対し、お客様の設定した条件による対象者の絞り込む。
（３）絞り込んだ対象者へのメールの配信を行う。

当社システムが外部から攻撃を受けてのデータ侵害等の疑いがある場合に、セキュリティベンダーに調査を依頼することが想定されます。その際、当社システムのログ等を提供することになりますが、こういったケースにおいて、GDPRの観点から、どのような対応が必要になるでしょうか？
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

GDPR28条では処理者の業務は管理者の指示に従うこととされています。また…

コンテンツをご覧になるにはログインが必要です

ログイン