包括ほうかつ的てきプライバシーポリシー 

包括ほうかつ的てきプライバシーポリシー 

1. 解釈かいしゃく 

1.1 定義ていぎ 

2. 序文じょぶん 

2.1 本ほんプライバシースタンダードは、すべての子会社こがいしゃを含ふくむビジネスワイヤ（以下いか「当社とうしゃ」といいます）が、当社とうしゃの顧客こきゃく、サプライヤー、従業じゅうぎょう員いん、労働ろうどう者しゃおよびその他たの第三者だいさんしゃの個人こじんデータを処理しょりする方法ほうほうを定さだめます。 

2.2 本ほんプライバシースタンダードは、データが保存ほぞんされる媒体ばいたい、またはデータが過去かこもしくは現在げんざいの従業じゅうぎょう員いん、労働ろうどう者しゃ、顧客こきゃく、クライアントまたはサプライヤーの連絡れんらく担当たんとう者しゃ、株主かぶぬし、Webサイトユーザーもしくはその他たのデータ主体しゅたいに関連かんれんするか否ひかにかかわらず、当社とうしゃが処理しょりするすべての個人こじんデータに適用てきようされます。 

2.3 本ほんプライバシースタンダードは、すべての当社とうしゃの職員しょくいん（以下いか「従業じゅうぎょう員いん等とう」といいます）に適用てきようされます。従業じゅうぎょう員いん等とうは、当社とうしゃに代かわって個人こじんデータを処理しょりする場合ばあい、および本ほんプライバシースタンダードが要求ようきゅうする研修けんしゅうに出席しゅっせきする場合ばあいに、本ほんプライバシースタンダードを確認かくにんし、理解りかいし、遵守じゅんしゅしなければなりません。本ほんプライバシースタンダードは、当社とうしゃが適用てきようを受うける法令ほうれいを遵守じゅんしゅするために従業じゅうぎょう員いん等とうに求もとめらる事項じこうを定さだめています。従業じゅうぎょう員いん等とうは、本ほんプライバシースタンダードを必かならず遵守じゅんしゅしなければなりません。本ほんプライバシースタンダードの解釈かいしゃくおよびこれに基もとづく行動こうどうを支援しえんするために、関連かんれんするポリシーおよびプライバシーガイドラインが提供ていきょうされます。従業じゅうぎょう員いん等とうは、すべてのかかる関連かんれんポリシーおよびプライバシーガイドラインも遵守じゅんしゅしなければなりません。本ほんプライバシースタンダードに違反いはんすると、懲戒ちょうかい措置そちの対象たいしょうとなることがあります。 

2.4 本ほんプライバシースタンダードは（関連かんれんポリシーおよびプライバシーガイドラインとともに）社内しゃない文書ぶんしょであり、DPOから事前じぜんに承認しょうにんを得えずに、第三者だいさんしゃ、クライアントまたは規制きせい機関きかんに提供ていきょうすることはできません。 

3. 適用てきよう範囲はんい 

3.1 当社とうしゃは、個人こじんデータの正確せいかくかつ適法てきほうな取とり扱あつかいによって、組織そしきに対たいする信頼しんらいが維持いじされ、事業じぎょうの成功せいこうがもたらされることを認識にんしきしています。個人こじんデータの機密きみつ性せいおよび完全かんぜん性せいを保護ほごすることは、当社とうしゃが常つねに真剣しんけんに考かんがえている重大じゅうだいな責任せきにんです。当社とうしゃは、GDPRの規定きていを遵守じゅんしゅしないことに対たいして、違反いはんの内容ないように応おうじて最大さいだい2,000万まんユーロまたは世界中せかいじゅうの合計ごうけい年間ねんかん売上うりあげ高だかの4%のいずれか高たかい方ほうの制裁せいさい金きんを受うける可能かのう性せいがあります。 

3.2 すべてのCEO、個々ここのビジネス領域りょういき、事業じぎょう部ぶ、部門ぶもん、ラインマネージャー、監督かんとく者しゃ、その他たの責任せきにん者しゃは、すべての当社とうしゃの要員よういんによる本ほんプライバシースタンダードの確実かくじつな遵守じゅんしゅに責任せきにんを負おい、かかる遵守じゅんしゅを徹底てっていするために、適切てきせつな慣行かんこう、プロセス、統制とうせいおよび研修けんしゅうを実施じっしする必要ひつようがあります。 

3.3 DPOは、本ほんプライバシースタンダードを監視かんしし、必要ひつように応おうじて関連かんれんポリシーおよびプライバシーガイドラインを策定さくていすることに責任せきにんを負おいます。サンフランシスコオフィスのRob Schmittが、DPOの役職やくしょくに就つきます。Robの連絡れんらく先さきは、次つぎのとおりです。住所じゅうしょ：101 California Street, 20th Floor, San Francisco, CA 94111、電話でんわ番号ばんごう：1.415.986.4422 x571、電子でんしメールアドレス：dpo@businesswire.com。 

3.4 本ほんプライバシースタンダードもしくはGDPRの運用うんようについて不明ふめいな点てんがある場合ばあい、または本ほんプライバシースタンダードが遵守じゅんしゅされていない、もしくは遵守じゅんしゅされなかったことにつき懸念けねんがある場合ばあいは、DPOに問とい合あわせてください。特とくに、従業じゅうぎょう員いん等とうは以下いかの状況じょうきょうでDPOに必かならず連絡れんらくする必要ひつようがあります。 

1. （当社とうしゃによって使用しようされる正当せいとうな権益けんえきを含ふくめ）個人こじんデータを処理しょりするために依拠いきょする適法てきほうな根拠こんきょが不明ふめいな場合ばあい（以下いかの第だい5.1項こうを参照さんしょうしてください）。 
2. 同意どういに依拠いきょして、かつ／または明示めいじ的てきな同意どういを得える必要ひつようがある場合ばあい（以下いかの第だい5.2項こうを参照さんしょうしてください）。 
3. プライバシー通知つうちまたは公正こうせい処理しょり通知つうちの草稿そうこうを作成さくせいする必要ひつようがある場合ばあい（以下いかの第だい5.3項こうを参照さんしょうしてください）。 
4. 処理しょりしている個人こじんデータの保管ほかん期間きかんが不明ふめいな場合ばあい（以下いかの第だい9条じょうを参照さんしょうしてください）。 
5. 個人こじんデータを保護ほごするために実施じっしする必要ひつようがあるセキュリティー対策たいさくまたはその他たの対策たいさくが不明ふめいな場合ばあい（以下いかの第だい10.1項こうを参照さんしょうしてください）。 
6. 個人こじんデータ侵害しんがいがあった場合ばあい（以下いかの第だい10.2項こうを参照さんしょうしてください）。 
7. EEA域外いきがいに個人こじんデータを移転いてんするための根拠こんきょが不明ふめいな場合ばあい（以下いかの第だい11条じょうを参照さんしょうしてください）。 
8. データ主体しゅたいによって行使こうしされる権利けんりへの対応たいおうにおいて支援しえんが必要ひつような場合ばあい（以下いかの第だい12条じょうを参照さんしょうしてください）。 
9. DPIAが要求ようきゅうされる可能かのう性せいが高たかい、重要じゅうような新あたらしい処理しょり活動かつどうに従事じゅうじし、もしくはかかる処理しょり活動かつどうを変更へんこうする場合ばあい（以下いかの第だい13.4項こうを参照さんしょうしてください）、または収集しゅうしゅうされた目的もくてき以外いがいのための個人こじんデータの利用りようを計画けいかくしている場合ばあい。 
10. プロファイリングまたは自動じどう意思いし決定けっていを含ふくむ自動じどう処理しょりを伴ともなう何なんらかの活動かつどうへの着手ちゃくしゅを計画けいかくしている場合ばあい（以下いかの第だい13.5項こうを参照さんしょうしてください）。 
11. ダイレクトマーケティング活動かつどうを実施じっしする場合ばあいに適用てきようされる法律ほうりつの遵守じゅんしゅにおいて支援しえんが必要ひつような場合ばあい（以下いかの第だい13.6項こうを参照さんしょうしてください）。 
12. 第三者だいさんしゃ（当社とうしゃのベンダーを含ふくむ）との個人こじんデータの共有きょうゆうに関連かんれんして契約けいやくまたはその他たの領域りょういきで支援しえんが必要ひつような場合ばあい（以下いかの第だい13.7項こうを参照さんしょうしてください）。 

4. 個人こじんデータ保護ほごの原則げんそく 

4.1 当社とうしゃは、GDPRが定さだめる個人こじんデータの処理しょりに関連かんれんする原則げんそくに従したがいます。かかる原則げんそくは、個人こじんデータに関かんして以下いかのことを要求ようきゅうしています。 

1. 適法てきほうかつ公正こうせいで、透明とうめい性せいの高たかい方法ほうほうにより処理しょりされること（適法てきほう性せい、公正こうせい性せいおよび透明とうめい性せい）。 
2. 特定とくていされた、明示めいじ的てきかつ適法てきほうな目的もくてきのみのために収集しゅうしゅうされること（目的もくてきの制限せいげん）。 
3. 個人こじんデータを処理しょりする目的もくてきに関連かんれんして必要ひつようなものに適合てきごうし、関連かんれんし、限定げんていされること（データの最小さいしょう化か）。 
4. 正確せいかくであり、必要ひつような場合ばあいは最新さいしんの状態じょうたいに維持いじされること（正確せいかく性せい）。 
5. データを処理しょりする目的もくてきのために必要ひつような期間きかんを超こえて、データ主体しゅたいを特定とくていできる形式けいしきで保管ほかんされないこと（保管ほかん制限せいげん）。 
6. 権限けんげんのない処理しょりまたは違法いほうな処理しょり、および偶発ぐうはつ的てきな滅失めっしつ、破損はそんまたは損害そんがいから保護ほごするための適切てきせつな技術ぎじゅつ的てきおよび組織そしき的てきな対策たいさくを利用りようして、セキュリティーが確保かくほされる方法ほうほうで処理しょりされること（セキュリティー、完全かんぜん性せいおよび機密きみつ性せい）。 
7. 適切てきせつな保護ほご対策たいさくが導入どうにゅうされない限かぎり、外国がいこくに移転いてんしされないこと（移転いてんの制限せいげん）。 
8. データ主体しゅたいによる利用りようが可能かのうであり、データ主体しゅたいが自みずからの個人こじんデータに関連かんれんする特定とくていの権利けんりの行使こうしが認みとめられること（データ主体しゅたいの権利けんりおよび要求ようきゅう）。 

当社とうしゃは、上記じょうきのデータ保護ほご原則げんそくの遵守じゅんしゅに責任せきにんを負おい、遵守じゅんしゅを実証じっしょうできなければなりません（説明せつめい責任せきにん）。 

5. 適法てきほう性せい、公正こうせい性せい、透明とうめい性せい 

5.1 適法てきほう性せいおよび公正こうせい性せい 

1. 
   個人こじんデータは、データ主体しゅたいに関連かんれんして適法てきほうかつ公正こうせいで、透明とうめい性せいの高たかい方法ほうほうにより処理しょりしなければなりません。 
2. 
   特定とくていされた目的もくてきのため公正こうせいかつ適法てきほうにのみ、個人こじんデータの収集しゅうしゅう、処理しょりおよび共有きょうゆうを行おこなうことができます。GDPRは、特定とくていされた適法てきほうな目的もくてきのための個人こじんデータに関かんする当社とうしゃの行為こういを制限せいげんしています。かかる制限せいげんは、処理しょりを禁止きんしすることを意図いとするものではなく、公正こうせいかつデータ主体しゅたいに悪影響あくえいきょうを及およぼすことのない個人こじんデータの処理しょりを徹底てっていさせることを目的もくてきとしています。 
3. GDPRは、特定とくていされた目的もくてきのための処理しょりを許可きょかしています。かかる目的もくてきの一部いちぶを以下いかに示しめします。 
   • データ主体しゅたいが同意どういした目的もくてき 
   • データ主体しゅたいとの契約けいやくの履行りこうのために必要ひつような処理しょりの目的もくてき 
     当社とうしゃのコンプライアンス上じょうの義務ぎむを満みたす目的もくてき 
   • データ主体しゅたいの重要じゅうような権益けんえきを保護ほごする目的もくてき 
   • 当社とうしゃの正当せいとうな権益けんえきを追求ついきゅうする目的もくてき（処理しょりによってデータ主体しゅたいの権益けんえきまたは基本きほん的てき権利けんりおよび自由じゆうが損そこなわれるために、無効むこう化かされる目的もくてきを除のぞきます）。当社とうしゃが正当せいとうな権益けんえきのために個人こじんデータを処理しょりする目的もくてきは、適用てきようされるプライバシー通知つうちまたは公正こうせい処理しょり通知つうちに記載きさいする必要ひつようがあります。 
4. 従業じゅうぎょう員いん等とうは、個人こじんデータを処理しょりするための適法てきほうな根拠こんきょに基もとづいた個々ここの処理しょり活動かつどうが依拠いきょしている法律ほうりつ上じょうの根拠こんきょを特定とくていし、文書ぶんしょ化かしなければなりません。 

5.2 同意どうい 

1. データ管理かんり者しゃは、必かならずGDPRが定さだめる1つまたは複数ふくすうの適法てきほうな根拠こんきょ（同意どういを含ふくむ）に基もとづいて、個人こじんデータを処理しょりしなければなりません。 
2. データ主体しゅたいは、表明ひょうめいまたは積極せっきょく的てきな行為こういのいずれかによって処理しょりに対たいする同意どういを明確めいかくに示しめした場合ばあい、自みずからの個人こじんデータの処理しょりに同意どういしたことになります。同意どういには、積極せっきょく的てきな行為こういが必要ひつようなため、無む回答かいとう、事前じぜんに選択せんたくされたボックスまたは不ふ作為さくいでは十分じゅうぶんである可能かのう性せいは低ひくくなります。その他たの事項じこうを扱あつかっている文書ぶんしょで同意どういが与あたえられる場合ばあい、その同意どういは、かかる他ほかの事項じこうから区別くべつしなければなりません。 
3. データ主体しゅたいは、いつでも処理しょりに対たいする同意どういを簡単かんたんに撤回てっかいすることができなければならず、撤回てっかいはただちに受理じゅりされなければなりません。データ主体しゅたいが最初さいしょに同意どういしたときには開示かいじされなかった、右みぎ時点じてんで開示かいじされた目的もくてきと異ことなりかつ相反あいはんする目的もくてきのために個人こじんデータを処理しょりすることを予定よていしている場合ばあいは、同意どういを再ふたたび得える必要ひつようが生しょうじることがあります。 
4. 当社とうしゃが処理しょりに対たいする別べつの法律ほうりつ上じょうの根拠こんきょに依拠いきょできない限かぎり、通常つうじょう、センシティブ個人こじんデータの処理しょり、自動じどう意思いし決定けってい、および越境えっきょう的てきデータ移転いてんに対たいしては明示めいじ的てきな同意どういが要求ようきゅうされます。通常つうじょう、当社とうしゃは、ほとんどの種類しゅるいの機密きみつデータを処理しょりする上じょうでは、明示めいじ的てきな同意どうい以外いがいの法律ほうりつ上じょうの根拠こんきょに依拠いきょします。明示めいじ的てきな同意どういが要求ようきゅうされる場合ばあい、従業じゅうぎょう員いん等とうは、明示めいじ的てきな同意どういを得えるために公正こうせい処理しょり通知つうちをデータ主体しゅたいに対たいして発行はっこうしなければなりません。
5. 当社とうしゃが同意どうい要件ようけんの遵守じゅんしゅを実証じっしょうできるように、従業じゅうぎょう員いん等とうは取得しゅとくした同意どういを証明しょうめいし、すべての同意どういの記録きろくを保持ほじする必要ひつようがあります。 

5.3 透明とうめい性せい（データ主体しゅたいへの通知つうち） 

1. GDPRは、情報じょうほうがデータ主体しゅたいから直接ちょくせつ収集しゅうしゅうされたか、他たの場所ばしょから収集しゅうしゅうされたかに応おうじて、データ主体しゅたいに詳細しょうさいな特定とくていの情報じょうほうを提供ていきょうすることをデータ管理かんり者しゃに要求ようきゅうしています。かかる情報じょうほうは、適切てきせつなプライバシー通知つうちまたは公正こうせい処理しょり通知つうちを通つうじて提供ていきょうしなければなりません。かかる通知つうちは、データ主体しゅたいが簡単かんたんに理解りかいできるように簡潔かんけつで、透明とうめい性せいが高たかく、分わかりやすく、簡単かんたんにアクセスできる明確めいかくかつ平易へいいな文章ぶんしょうにしなければなりません。 
2. 当社とうしゃが、人事じんじまたは雇用こようの目的もくてきを含ふくめ、データ主体しゅたいから個人こじんデータを直接ちょくせつ収集しゅうしゅうする場合ばあいは常つねに、当社とうしゃは、データ主体しゅたいが最初さいしょに個人こじんデータを提供ていきょうするときに提示ていじする必要ひつようがある公正こうせい処理しょり通知つうちを通つうじて、GDPRによって要求ようきゅうされるすべの情報じょうほうをデータ主体しゅたいに提供ていきょうしなければなりません。かかる情報じょうほうには、データ管理かんり者しゃおよびDPOの識別しきべつ情報じょうほう、その個人こじんデータの使用しよう、処理しょり、開示かいじ、保護ほごおよび保持ほじの方法ほうほうおよび理由りゆうが含ふくまれます。 
3. （たとえば第三者だいさんしゃまたは公開こうかいされている情報じょうほう源げんから）間接かんせつ的てきに個人こじんデータを収集しゅうしゅうする場合ばあい、従業じゅうぎょう員いん等とうは、データを収集しゅうしゅう／受領じゅりょうした後のちできる限かぎり早はやく、GDPRによって要求ようきゅうされるすべての情報じょうほうをデータ主体しゅたいに提供ていきょうしなければなりません。従業じゅうぎょう員いん等とうは、GDPR、および当社とうしゃが提案ていあんする個人こじんデータの処理しょりを考慮こうりょした基準きじゅんに従したがって、第三者だいさんしゃにより個人こじんデータが収集しゅうしゅうされたこともチェックしなければなりません。 

6. 目的もくてきの制限せいげん 

6.1 個人こじんデータは、特定とくていされた、明示めいじ的てきおよび正当せいとうな目的もくてきのためにのみ収集しゅうしゅうされなければなりません。個人こじんデータは、かかる目的もくてきと相反あいはんする方法ほうほうで処理しょりしてはなりません。 

6.2 新あたらしい目的もくてきについてデータ主体しゅたいに通知つうちし、必要ひつように応おうじてデータ主体しゅたいの同意どういを得えない限かぎり、新あたらしい目的もくてき、最初さいしょの取得しゅとく時じに開示かいじされた目的もくてきとは異ことなるまたは相反あいはんする目的もくてきのために、個人こじんデータを使用しようすることはできません。 

7. データの最小さいしょう化か 

7.1 個人こじんデータは、個人こじんデータを処理しょりする目的もくてきに関連かんれんして必要ひつようなものに適合てきごうし、関連かんれんし、限定げんていされなければなりません。 

7.2 従業じゅうぎょう員いん等とうは、自みずからの業務ぎょうむの遂行すいこうにおいて必要ひつような場合ばあいにのみ、個人こじんデータを処理しょりすることができます。従業じゅうぎょう員いん等とうは、自みずからの業務ぎょうむに関係かんけいしない理由りゆうのために、個人こじんデータを処理しょりすることはできません。 

7.3 従業じゅうぎょう員いん等とうは、自みずからの業務ぎょうむのために必要ひつような個人こじんデータのみを収集しゅうしゅうすることができ、余分よぶんなデータを収集しゅうしゅうしてはなりません。従業じゅうぎょう員いん等とうは、収集しゅうしゅうされる個人こじんデータが、意図いとされた目的もくてきに適合てきごうし、関連かんれんするように徹底てっていしなければなりません。 

7.4 個人こじんデータが特定とくていされた目的もくてきのために不要ふようになった場合ばあい、当社とうしゃのデータ保管ほかんガイドラインに従したがって個人こじんデータを確実かくじつに削除さくじょまたは匿名とくめい化かしなければなりません。 

8. 正確せいかく性せい 

8.1 個人こじんデータは正確せいかくでなければならず、必要ひつように応おうじて最新さいしんの状態じょうたいに維持いじしなければなりません。不正確ふせいかくな場合ばあいは、ただちに個人こじんデータを訂正ていせいまたは削除さくじょしなければなりません。 

8.2 従業じゅうぎょう員いん等とうは、当社とうしゃが利用りようおよび保持ほじする個人こじんデータが、正確せいかく、完全かんぜん、最新さいしんであり、収集しゅうしゅうされた目的もくてきに関連かんれんするように徹底てっていします。従業じゅうぎょう員いん等とうは、収集しゅうしゅう時点じてんおよびその後ご定期ていき的てきに、すべての個人こじんデータの正確せいかく性せいをチェックしなければなりません。従業じゅうぎょう員いん等とうは、正確せいかくまたは最新さいしんでない個人こじんデータを破棄はきまたは修正しゅうせいするためにあらゆる合理ごうり的てきな措置そちを講こうじなければなりません。 

9. 保管ほかんの制限せいげん 

9.1 個人こじんデータは、データを処理しょりする目的もくてきのために必要ひつような期間きかんを超こえて、個人こじんを識別しきべつ可能かのうな形式けいしきで保管ほかんされてはなりません。 

9.2 従業じゅうぎょう員いん等とうは、正当せいとうなビジネス上じょうの目的もくてきまたは当社とうしゃが当初とうしょその個人こじん情報じょうほうを収集しゅうしゅうした目的もくてき（法律ほうりつ上じょう、会計かいけい上じょうまたは報告ほうこくに関かんする要求ようきゅうを満みたす目的もくてきを含ふくむ）のために必要ひつような期間きかんを超こえて、データ主体しゅたいを識別しきべつできる形式けいしきで個人こじんデータを保管ほかんしてはなりません。 

9.3 法律ほうりつによって、個人こじんデータの最低さいてい期間きかんの保管ほかんが要求ようきゅうされる場合ばあいを除のぞき、当社とうしゃは、個人こじん情報じょうほうが保持ほじされる目的もくてきに対たいする合理ごうり的てきな期間きかん経過けいか後ごに個人こじんデータが確実かくじつに削除さくじょされるように保管ほかんポリシーおよび手順てじゅんを維持いじ管理かんりします。従業じゅうぎょう員いん等とうは、データ保管ほかんに関かんする当社とうしゃのガイドラインを遵守じゅんしゅしなければなりません。 

9.4 従業じゅうぎょう員いん等とうは、適用てきようされる当社とうしゃのすべての記録きろく保管ほかんスケジュールおよびポリシーに従したがって、不要ふようになったすべての個人こじんデータを当社とうしゃのシステムから破棄はきまたは消去しょうきょするためにあらゆる合理ごうり的てきな措置そちを講こうじます。これには、該当がいとうする場合ばあいに、かかるデータの削除さくじょを第三者だいさんしゃに要求ようきゅうすることが含ふくまれます。 

9.5 従業じゅうぎょう員いん等とうは、該当がいとうするプライバシー通知つうちまたは公正こうせい処理しょり通知つうちで、データが保管ほかんされる期間きかんおよびその期間きかんの決定けってい方法ほうほうについてデータ主体しゅたいに対たいして確実かくじつに通知つうちします。 

10. セキュリティーの完全かんぜん性せいおよび信頼しんらい性せい 

10.1 個人こじんデータの保護ほご 

1. 個人こじんデータは、権限けんげんのない処理しょりまたは違法いほうな処理しょり、および偶発ぐうはつ的てきな滅失めっしつ、破損はそんまたは損害そんがいに対たいして、適切てきせつな技術ぎじゅつ的てきおよび組織そしき的てきな対策たいさくにより保護ほごしなければなりません。 
2. 当社とうしゃは、その規模きぼ、範囲はんいおよびビジネス、当社とうしゃの利用りよう可能かのうな資源しげん、当社とうしゃが他者たしゃに代かわって所有しょゆうまたは維持いじ管理かんりしている個人こじんデータの量りょう、および特定とくていされたリスクに対たいして適切てきせつな保護ほご対策たいさくを開発かいはつし、導入どうにゅうし、維持いじ管理かんりします（該当がいとうする場合ばあいは、暗号あんごう化かおよび匿名とくめい化かの利用りようが含ふくまれます）。当社とうしゃは、当社とうしゃによる個人こじんデータの処理しょりのセキュリティーを確実かくじつにするために、かかる保護ほご対策たいさくの有効ゆうこう性せいを定期ていき的てきに評価ひょうかし、テストします。従業じゅうぎょう員いん等とうは、当社とうしゃが保持ほじしている個人こじんデータの保護ほごに責任せきにんを負おいます。従業じゅうぎょう員いん等とうは、個人こじんデータの違法いほうな処理しょりまたは権限けんげんのない処理しょり、および個人こじんデータの偶発ぐうはつ的てきな滅失めっしつまたは損害そんがいに対たいして、合理ごうり的てきかつ適切てきせつなセキュリティー対策たいさくを実施じっししなければなりません。従業じゅうぎょう員いん等とうは、滅失めっしつおよび権限けんげんのないアクセス、利用りようまたは開示かいじからセンシティブ個人こじんデータを保護ほごするために、特とくに注意ちゅういを払はらわなければなりません。 
3. 従業じゅうぎょう員いん等とうは、収集しゅうしゅう時点じてんから破棄はき時点じてんまですべての個人こじんデータのセキュリティーを維持いじするために当社とうしゃが導入どうにゅうするすべての手順てじゅんおよびテクノロジーに従したがわなければなりません。従業じゅうぎょう員いん等とうは、要求ようきゅうされるポリシーおよび手順てじゅんの遵守じゅんしゅに合意ごういし、要求ようきゅうに応おうじて十分じゅうぶんな対策たいさくを導入どうにゅうすることに合意ごういした第三者だいさんしゃのサービスプロバイダーにのみ個人こじんデータを移転いてんすることができます。 
4. 従業じゅうぎょう員いん等とうは、以下いかに定義ていぎする個人こじんデータの機密きみつ性せい、完全かんぜん性せいおよび可用性かようせいを保護ほごすることによって、データのセキュリティーを維持いじしなければなりません。 
   
   • 機密きみつ性せいとは、知しる必要ひつようがあり、個人こじんデータを利用りようする権限けんげんを有ゆうする要員よういんのみが、個人こじんデータにアクセスできることを意味いみします。 
   • 完全かんぜん性せいとは、個人こじんデータが正確せいかくであり、処理しょりされる目的もくてきのために適てきしていることを意味いみします。 
   • 可用性かようせいとは、権限けんげんのあるユーザーが許可きょかを受うけた目的もくてきのために必要ひつようなときに、個人こじんデータにアクセスできることを意味いみします。 
5. 従業じゅうぎょう員いん等とうは、当社とうしゃの情報じょうほうセキュリティープログラムおよび情報じょうほうセキュリティーポリシーの該当がいとうするすべての規定きていを遵守じゅんしゅしなければなりません。従業じゅうぎょう員いん等とうは、GDPRおよび個人こじんデータを保護ほごするための関連かんれん標準ひょうじゅんに従したがって当社とうしゃが導入どうにゅうし、維持いじ管理かんりする管理かんり上じょう、物理ぶつり的てきおよび技術ぎじゅつ上じょうの安全あんぜん対策たいさくを遵守じゅんしゅしなければならず、その回避かいひを試こころみてはなりません。 

10.2 個人こじんデータ侵害しんがいの報告ほうこく 

1. GDPRは、あらゆる個人こじんデータ侵害しんがいについて、該当がいとうする規制きせい機関きかんおよび特定とくていの状況じょうきょうではデータ主体しゅたいに通知つうちすることをデータ管理かんり者しゃに要求ようきゅうしています。 
2. 当社とうしゃは、個人こじんデータ侵害しんがいが疑うたがわれる状況じょうきょうに対応たいおうする手順てじゅんを導入どうにゅうしており、法律ほうりつ上じょう要求ようきゅうされる場合ばあいには、データ主体しゅたいまたは該当がいとうする規制きせい機関きかんに通知つうちを行おこないます。 
3. 従業じゅうぎょう員いん等とうが個人こじんデータ侵害しんがいが発生はっせいしたことについて認識にんしきしている、または疑念ぎねんを抱だいている場合ばあい、自みずからその問題もんだいを調査ちょうさしようとしてはなりません。個人こじんデータ侵害しんがいに対たいする主要しゅような連絡れんらく担当たんとう者しゃとして指定していされた者ものまたはチーム（DPO、情報じょうほうセキュリティーチームまたは法務ほうむチーム）にただちに連絡れんらくを取とってください。従業じゅうぎょう員いん等とうは、潜在せんざい的てきな個人こじんデータ侵害しんがいに関連かんれんするすべての証拠しょうこを保全ほぜんする必要ひつようがあります。 

11. 移転いてんの制限せいげん 

11.1 GDPRは、GDPRによって個人こじんに提供ていきょうされるデータ保護ほごのレベルが損そこなわれないように、EEA域外いきがいの国くにに対たいするデータの移転いてんを制限せいげんしています。従業じゅうぎょう員いん等とうは、別べつの国くにで、または別べつの国くにに対たいしてデータの伝送でんそう、送信そうしん、表示ひょうじまたはアクセスを行おこなったときに、ある国くにで生しょうじた個人こじんデータを国境こっきょうを越こえて移転いてんしたことになります。 

11.2 従業じゅうぎょう員いん等とうは、以下いかのいずれかの条件じょうけんを満みたす場合ばあいにのみ、EEA域外いきがいに個人こじんデータを移転いてんすることができます。 

1. 欧州おうしゅう委員いいん会かいが、個人こじんデータの移転いてん先さきの国くにについて、データ主体しゅたいの権利けんりおよび自由じゆうに対たいする十分じゅうぶんなレベルの保護ほごが確実かくじつに提供ていきょうされていることを確認かくにんする決定けっていを下くだしている場合ばあい。 
2. 拘束こうそく的てき企業きぎょう準則じゅんそく（BCR）、欧州おうしゅう委員いいん会かいによって承認しょうにんされた標準ひょうじゅん契約けいやく条項じょうこう、承認しょうにん済ずみの行動こうどう規約きやくまたは認証にんしょうメカニズム（DPOからその写うつしを入手にゅうしゅすることができる）などの適切てきせつな安全あんぜん対策たいさくが導入どうにゅうされている場合ばあい。 
3. データ主体しゅたいが、潜在せんざい的てきなリスクについて通知つうちを受うけた後のちに、提案ていあんする移転いてんに対たいして明示めいじ的てきに同意どういしている場合ばあい。 
4. GDPRが定さだめる他ほかのいずれかの理由りゆうのために、移転いてんが必要ひつようである場合ばあい。かかる理由りゆうには、当社とうしゃとデータ主体しゅたい間あいだの契約けいやくの履行りこう、公共こうきょうの利益りえき、法律ほうりつ上じょうの請求せいきゅうの提起ていき、行使こうしまたは防御ぼうぎょ、データ主体しゅたいが物理ぶつり的てきまたは法律ほうりつ的てきに同意どういすることができない場合ばあいにおけるデータ主体しゅたいの重要じゅうような権益けんえきの保護ほご、および限かぎられたケースにおける当社とうしゃの正当せいとうな権益けんえきが含ふくまれる。 

12. データ主体しゅたいの権利けんりおよび要求ようきゅう 

12.1 データ主体しゅたいは、当社とうしゃがその個人こじんデータを取とり扱あつかう方法ほうほうに関かんして以下いかのような権利けんりを有ゆうします。 

1. 任意にんいの時点じてんで処理しょりに対たいする同意どういを撤回てっかいする権利けんり。 
2. データ管理かんり者しゃの処理しょり活動かつどうに関かんして特定とくていの情報じょうほうを受うけ取とる権利けんり。 
3. 当社とうしゃが保有ほゆうする自みずからの個人こじんデータへのアクセスを要求ようきゅうする権利けんり。 
4. ダイレクトマーケティング目的もくてきのための個人こじんデータの当社とうしゃによる利用りようを禁止きんしする権利けんり。 
5. 収集しゅうしゅうまたは処理しょりされた目的もくてきに関連かんれんして不要ふようになった場合ばあいに個人こじんデータの消去しょうきょを要求ようきゅうし、または不正確ふせいかくなデータの訂正ていせいもしくは不完全ふかんぜんなデータの補足ほそくを当社とうしゃに要求ようきゅうする権利けんり。 
6. 特定とくていの状況じょうきょうにおける処理しょりを制限せいげんする権利けんり。 
7. 当社とうしゃの正当せいとうな権益けんえきまたは公共こうきょうの利益りえきに基もとづいて正当せいとう化かされた処理しょりに不服ふふくを申もうし立たてる権利けんり。 
8. 個人こじんデータのEEA域外いきがいへの移転いてんに適用てきようされる契約けいやくの写うつしを要求ようきゅうする権利けんり。 
9. プロファイリングを含ふくむ自動じどう処理しょりのみに基もとづく意思いし決定けってい（ADM）に不服ふふくを申もうし立たてる権利けんり。 
10. データ主体しゅたいまたはその他たの者ものに対たいする損害そんがいまたは苦痛くつうを引ひき起おこす可能かのう性せいが高たかい処理しょりを禁止きんしする権利けんり。 
11. 自みずからの権利けんりおよび自由じゆうに対たいする高たかいリスクにつながる可能かのう性せいが高たかい個人こじんデータ侵害しんがいについて通知つうちを受うける権利けんり。 
12. 監督かんとく機関きかんに不服ふふくを申もうし立たてる権利けんり。 
13. 限かぎられた状況じょうきょうにおいて、構造こうぞう化かされ、一般いっぱんに利用りようされ、コンピューターで読よみ取とることができる形式けいしきで第三者だいさんしゃに移転いてんされる自みずからの個人こじんデータを受信じゅしんまたは要求ようきゅうする権利けんり。 

12.2 従業じゅうぎょう員いん等とうは、上記じょうきのいずれかの権利けんりに基もとづいてデータを要求ようきゅうする個人こじんの身元みもとを確認かくにんしなければなりません（適切てきせつな権限けんげんなく個人こじんデータの開示かいじを求もとめる第三者だいさんしゃの説得せっとくに応おうじてはなりません）。 

12.3 従業じゅうぎょう員いん等とうは、受うけ取とったデータ主体しゅたいの要求ようきゅうを自みずからのラインマネージャーまたはDPOにただちに転送てんそうしなければなりません［また、当社とうしゃのデータ主体しゅたい対応たいおうプロセスを遵守じゅんしゅしなければなりません］。 

13. 説明せつめい責任せきにん 

13.1 データ管理かんり者しゃは、データ保護ほご原則げんそくを確実かくじつに遵守じゅんしゅするために効果こうか的てきな方法ほうほうで、適切てきせつな技術ぎじゅつ的てきおよび組織そしき的てきな対策たいさくを導入どうにゅうしなければなりません。データ管理かんり者しゃは、データ保護ほご原則げんそくの遵守じゅんしゅに責任せきにんを負おい、これを実証じっしょうできなければなりません。

 
13.2 当社とうしゃは、GDPRの遵守じゅんしゅを徹底てっていし、文書ぶんしょ化かするために、十分じゅうぶんな資源しげんおよび統制とうせいを用意よういしなければなりません。これには、以下いかのすべてが含ふくまれます。 

1. データプライバシーに説明せつめい責任せきにんを負おう適格てきかくなDPO（必要ひつような場合ばあい）および管理かんり職しょくを指名しめいすること。 
2. 個人こじんデータを処理しょりする場合ばあいにプライバシーバイデザインを導入どうにゅうし、処理しょりによってデータ主体しゅたいの権利けんりおよび自由じゆうに対たいする高たかいリスクが生しょうじる場合ばあいにDPIAを実施じっしすること。 
3. 本ほんプライバシースタンダード、関連かんれんポリシー、プライバシーガイドライン、プライバシー通知つうちまたは公正こうせい処理しょり通知つうちを含ふくむ社内しゃない文書ぶんしょにデータ保護ほごを組くみ込こむこと。 
4. GDPR、本ほんプライバシースタンダード、関連かんれんポリシーおよびプライバシーガイドライン、ならびにデータ保護ほごに関かんする事項じこう（データ主体しゅたいの権利けんり、同意どうい、法律ほうりつ上じょうの根拠こんきょ、DPIAおよび個人こじんデータ侵害しんがいなど）について、当社とうしゃの要員よういんの定期ていき的てきな研修けんしゅうを行おこなうこと。当社とうしゃは、当社とうしゃの要員よういんによる研修けんしゅうへの出席しゅっせき記録きろくを維持いじ管理かんりしなければならない。 
5. 導入どうにゅうされたプライバシー対策たいさくを定期ていき的てきにテストし、コンプライアンスを評価ひょうかするために定期ていき的てきなレビューおよび監査かんさを実施じっしすること。これには、コンプライアンス改善かいぜんの取とり組くみを実証じっしょうするためのテスト結果けっかの使用しようが含ふくまれる。 

13.3 記録きろく保持ほじ 

1. GDPRは、すべての当社とうしゃのデータ処理しょり活動かつどうについて詳細しょうさいかつ正確せいかくな記録きろくを保持ほじすることを当社とうしゃに要求ようきゅうしています。 
2. 従業じゅうぎょう員いん等とうは、当社とうしゃの記録きろく保持ほじガイドラインに従したがって、当社とうしゃの処理しょりを記しるした正確せいかくな社内しゃないの記録きろくを保持ほじし、維持いじ管理かんりしなければなりません。これには、データ主体しゅたいの同意どういおよび同意どういを得えるための手順てじゅんに関かんする記録きろくが含ふくまれます。 
3. かかる記録きろくには、最低限さいていげん、データ管理かんり者しゃおよびDPOの氏名しめいおよび連絡れんらく先さきの詳細しょうさい情報じょうほう、個人こじんデータのタイプ、データ主体しゅたいのタイプ、処理しょり活動かつどう、処理しょり目的もくてき、個人こじんデータの第三者だいさんしゃによる受うけ取とり、個人こじんデータの保管ほかん場所ばしょ、個人こじんデータの移転いてん、個人こじんデータの保管ほかん期間きかん、および導入どうにゅうされているセキュリティー対策たいさくに関かんする明確めいかくな説明せつめいを含ふくめる必要ひつようがあります。かかる記録きろくを作成さくせいするために、適切てきせつなデータフローとともに上記じょうきの詳細しょうさい情報じょうほうを含ふくむデータマップを作成さくせいすべきです。 

13.4 研修けんしゅうおよび監査かんさ 

1. 
   当社とうしゃは、データプライバシー法ほうを遵守じゅんしゅできるように、当社とうしゃのすべての要員よういんに十分じゅうぶんな研修けんしゅうを確実かくじつに受うけさせる必要ひつようがあります。また、当社とうしゃは、コンプライアンスを評価ひょうかするために当社とうしゃのシステムおよびプロセスを定期ていき的てきにテストしなければなりません。
2.  従業じゅうぎょう員いん等とうは、当社とうしゃの必修ひっしゅう研修けんしゅうガイドラインに従したがって、データプライバシーに関連かんれんするすべての必修ひっしゅうの研修けんしゅうを受うけ、自みずからのチームに同様どうようの必修ひっしゅうの研修けんしゅうを確実かくじつに受うけさせなければなりません。 
3. 従業じゅうぎょう員いん等とうは、本ほんプライバシースタンダードが確実かくじつに遵守じゅんしゅされるように、自みずからの管理かんり下かにあるすべてのシステムおよびプロセスを定期ていき的てきにレビューし、個人こじんデータの適切てきせつな利用りようおよび保護ほごを徹底てっていするために、十分じゅうぶんなガバナンス統制とうせいおよび資源しげんが用意よういされていることをチェックしなければなりません。 

13.5 プライバシーバイデザインおよびデータプライバシー影響えいきょう評価ひょうか（DPIA） 

1. 当社とうしゃは、データプライバシー原則げんそくを確実かくじつに遵守じゅんしゅするために、効果こうか的てきな方法ほうほうで、適切てきせつな技術ぎじゅつ的てきおよび組織そしき的てきな対策たいさく（匿名とくめい化かなど）を実施じっしすることによって、個人こじんデータを処理しょりする場合ばあいにプライバシーバイデザイン対策たいさくを導入どうにゅうする必要ひつようがあります。 
2. 従業じゅうぎょう員いん等とうは、以下いかのすべてを考慮こうりょに入いれることによって、個人こじんデータを処理しょりするすべてのプログラム／システム／プロセスでどのようなプライバシーバイデザイン対策たいさくを導入どうにゅうできるかを評価ひょうかしなければなりません。 
   • 最新さいしん技術ぎじゅつ 
   • 導入どうにゅう費用ひよう 
   • 処理しょりの性質せいしつ、範囲はんい、コンテキストおよび目的もくてき 
   • 処理しょりによってデータ主体しゅたいの権利けんりおよび自由じゆうに対たいして生しょうじるさまざまな可能かのう性せいおよび重大じゅうだい性せいのリスク 
3. データ管理かんり者しゃは、高こうリスクの処理しょりに関連かんれんしてDPIAも実施じっししなければなりません。 
4. 従業じゅうぎょう員いん等とうは、以下いかのすべてを含ふくむ個人こじんデータの処理しょりにかかわる主要しゅようなシステムまたはビジネス変更へんこうプログラムを実施じっしする場合ばあいに、DPIAを実施じっしする（また、DPOとその調査ちょうさ結果けっかについて協議きょうぎする）必要ひつようがあります。 
   • 新あたらしいテクノロジー（プログラム、システムもしくはプロセス）の利用りよう、またはテクノロジー（プログラム、システムもしくはプロセス）の変更へんこう 
   • プロファイリングおよびADMを含ふくむ自動じどう処理しょり 
   • センシティブデータの大だい規模きぼな処理しょり 
   • 誰だれでもアクセスできる領域りょういきの大だい規模きぼで組織そしき的てきなモニタリング 
5. DPIAには以下いかのすべてを含ふくめなければなりません。
   •  処理しょり、その目的もくてき、および必要ひつように応おうじてデータ管理かんり者しゃの正当せいとうな権益けんえきの説明せつめい 
   • その目的もくてきに関連かんれんする処理しょりの必要ひつよう性せいおよび比例ひれい性せいの評価ひょうか 
   • 個人こじんに対たいするリスクの評価ひょうか 
   • 導入どうにゅうしているリスク軽減けいげん対策たいさくおよびコンプライアンスの実証じっしょう