【PR】いつでもすぐにFAQ ～「この個人データ処理はGDPRの対象かどうか」をめぐる物語～

物語の設定

■登場人物および組織
・カール：A株式会社ドイツ支店勤務。入社5年目。営業部所属
・美央：A株式会社本社(日本)勤務。入社5年目。法務部所属。カールとは同期入社
・B株式会社：カールが担当するドイツに本社のある取引先

■9月４日(金) 日本時間21:00。ドイツ時間(昼)14:00　時差7時間(サマータイム期間)
　A株式会社本社(日本)にて

ある日の職場で

美央：21:00かぁ。急ぎの残業も片付いたことだし、帰ろ。

プルル。プルル。

美央：電話だ。こんな時間に誰だろう。もしもし。

カール：ハロー。美央、元気？

美央：元気だよ。カールこそ元気にやってる？

カール：元気だよ。それはそうと美央に教えてほしいことがあるんだよ。

美央：なになに。なにかあったの？

カール：実はね。来週、本社(日本)からA株式会社のエンジニアがドイツのB株式会社との商談のためにドイツに出張に来るんだけど、商談先のB株式会社の担当者から出張中の活動において取得した個人情報の取り扱いは大丈夫かって聞かれてね。名刺交換以外で、打ち合わせをする現地パートナー企業等から得る情報の中に個人情報が含まれる可能性があるんだよ。例えば個人名が入っているものであれば、先方の組織図（個人名、肩書）などが考えられるんだけど、そもそも、そのような情報は個人情報に含まれるのかな。

美央：確かに判断に迷うところだね。一度、調べてみるね。休み明けの月曜日にメールすればいい？

カール：ちょっと急いでいて、今日の夕方頃(3時間後)までにはB株式会社に返事したいんだよね。

美央：困ったなぁ。もう周りはみんな帰宅していて、聞ける人もいないんだよなぁ。

カール：美央、何とかならないかなぁ。

美央：う～ん…。そうだ！ちょっと待ってね。

カール：なにかいいアイデアが？！

美央：なんとかなるかもしれない。カール。ちょっと待ってて。わかったらすぐに連絡するから。

　　ツー、ツー、ツーっ。

美央：あのサイトを見てみよう。
　　　　　　Google検索で、「BizRis　FAQ」検索っ。
出てきたわ。「IIJ　ビジネスリスクマネジメントポータル」
このサイトの「FAQ」クリック。
そして、キーワードを入れて…「検索」
キーワードに該当するFAQの一覧が出てきたわ。
あった！これだわ。

プルル。プルル。

カール：美央。わかったかい？

美央：わかったよ。カール！