個人データを、ビジネスを守る、IIJ

実務対応あるある

GDPR第2条1項の実体的適用範囲についての質問です。条文は次のようです。
This Regulation applies t…

欧州でのクッキー同意に関し、Cookieを利用する管理者の情報として、外部の AdTechパートナーを利用する…

新型コロナウイルス感染症蔓延のため、当社では在宅勤務奨励や海外事務所の 一時閉鎖などを行っています…

当社では、Google Analyticsを利用しております。そこで、Googl Analyticsへ送るIPアドレスを匿名化する設…

当社が共同管理者であった場合で、別の管理者を経由して個人情報を取得しているとします。この際、GDPR上…

GDPRでは、EUに所在するデータ主体の個人データを保管しているIaaSのクラウドベンダーについて、個人デー…

当初の一般消費者様向けの事業にて、マーケティング利用の際の個人データ取得では、包括的なプライバシー…

当社では、欧州に展開している製品のサポート業務において、電話窓口での通話録音を行うにあたり、欧州の…

日本に所在する当社では、EU域内に支社等の現地法人等がありません。しかし、EUに拠点がある販売会社と連…

当社は本社が日本国内にあります。また、EU域内に拠点となる現地法人があり、マーケティング活動を行って…

当社では、P社(日本所在)、Q社(欧州に所在)と共同プロジェクトを推進中です。
プロジェクトに関…

2019年1月23日にEUが日本の十分性を決定しました。今後の対応として、欧州にある現地法人からグループ内の…

個人データが漏えいした際等には、30条処理記録の提出が必ず求められるとのお話を伺っております。この処…

GDPR35条ではDPIA(データ保護影響評価)について定められており、第1項では「. 取扱いの性質、範囲、過程…

当社が管理者で処理者と結ぶ処理契約を準備中です。個人データの越境移転を伴うものですので、契約書文面…

GDPR第9条には、特別なカテゴリーのデータの処理について定めてあり「人種的若しくは民族的な出自、政治的…

適法根拠に正当な利益を採用した際には、バランシングテストが必要とされています。これを実施するための…

SNSではニックネームが用いられている場合がありあます。このニックネームはGDPR上の個人情報にあたります…

GDPR第49条には、第3国移転の例外について書かれていますが、このうち、第1項(b)のについて、(1)該当す…

当社日本本社は、貿易手続き上、原産地証明書を取得するため、GDPR対象となる個人データを経済産業省及び…