EU一般データ保護規則(GDPR)への対応に向けたやるべき事まとめ – 週休７日で働きたい

EUの個人情報保護に関する新しい法律(General Data Protection Regulation)が2018年5月25日から施行される。EUの居住者に対してサービスを提供していて個人情報を取り扱っている業者は、たとえ個人であろうとも遵守義務が課せられる。 最近多くのサービスがプライバシーポリシーの改定を行っているのはそのためである。個人で作っている自分のサービスにもEUのユーザが沢山いるので、そろそろ対応しなければならない(遅い)。 今回はEUの法律によるものだが、内容は至極真っ当な、客観的に見れば当たり前のルールだ。将来的には事実上のデファクトとなり、アメリカや日本もこの法律に倣うのは時間の問題だろう。だから「日本人向けのサービスだから大丈夫」とほったらかしにしている業者は後々痛い目に遭うだろう。 Twitter社がパスワードをログに記録していた件は記憶に新しいが、今これが公に

[htnmiki]

全然関係ないんだけどサイトの上下に固定表示があって可読部が少なくなるの嬉しい人いるのかな

[munieru_jp]

“事実上のデファクト”まで読んだ。

[lainof]

日本のサーバが本当に対象にできるなら、違法アップロードされてる海外のサーバも日本の法律で罰則を与えられるようにできるんじゃないの？

[aquarickn]

こういうのを自動的にやってくれるフレームワークが欲しい

[hevohevo]

軽度でここまでの罰金とはおそるべし。

[deep_one]

「プロフィールの編集権限」あれ？多くのサービスで年齢確認のために「生年月日のデータを変更できない」という制限がついているが、あれも駄目なのか？／↓対象はEU圏の居住者データを保持するシステムだよ。

[shiradofu]

privacy

[tbpg]

"罰則が超重い 軽度の違反 ：1000万ユーロ、または前年売上高の2パーセント 権利侵害などの違反 ：2000万ユーロ、または前年売上高の4パーセント 桁がすごい。破産確実。"

[uskey]

“軽度の違反 ：1000万ユーロ、または前年売上高の2パーセント” これ、EU向けにはサービス展開しないまでありそう。やった方がそりゃいいだろうけど、やるべきリストが多すぎ&重すぎ。

[isrc]

罰則が超重い／軽度の違反 ：1000万ユーロ、または前年売上高の2パーセント／権利侵害などの違反 ：2000万ユーロ、または前年売上高の4パーセント／桁がすごい。破産確実。

[paravola]

（EUも変わらんじゃん）サーバがどこにあろうが関係ない：EU居住者がサービスを利用しているならば、サーバがアメリカや日本にあっても関係なく法律の対象となる／罰則が超重い：桁がすごい。破産確実

[testedquality]

削除依頼受けた時の対応ができないものがないか改めて確認しておこう。自社は昔からの対応で問題なさげだけど他社連携のデータ取り扱いできてないのがないか不安だ。

[Nyoho]

EU一般データ保護規則 GDPR, General Data Protection Regulation

[fortrand]

「罰金1000万ユーロ」をネタに、いい加減なことしている会社が減るといいなと思った。／悪用を考えた場合「アカウントの生まれ変わり」が可能になる心配も。永久BANが許容されるか等は要検証…。

[shinagaki]

日本もせめて、ダイレクトメール内からの購読解除くらいは法律で必須にして欲しい。勝手に送ってきたくせに「購読解除おねがいします」ってメールで返信しないといけないところ（某ふるさと納税）とか滅びて

[yarumato]

個人ウェブサービス業者がやるべきこと（Forget me — ユーザの情報全削除、データのエクスポート）、必須ではないがやったほうがいい事、やらないほうがいい事

[tikkss]

GDPR 知らなかった

[kiria25]

罰則厳しすぎるんだよなぁ。EU圏の人が使ってたら海外でも対象とかいわれても、日本の中小の企業じゃいまだに「何それ？」って人もたくさんいそう。

[skit_n]

腫れ物感半端ない

[hiby]

今度はEU抜きでやろうぜ…か。うむ。正直英語バージョンのサイトを用意しなければ「お前ら向けじゃねーよ」って言えそう。This Site isざぱにーずおんりー

[BigBee]

当たり前にやったほうがいいことばかり書いてあるけど実際強制されると怖いやつだなぁ…

[nakag0711]

EU代理人などと言われましてもね

[skypenguins]

EUはこういうのガンガンやっていくイメージある(いいことだと思う)

[iekusup]

メインはforget meっすよね。

[mirucons]

こうやって見ると内容自体はおかしくないし、あって当然なのだろうけど、これを個人サービス含め全て適用かつでかい罰金刑ありでやれちゃうのがEUだよなあ

[buenaarbol]

大変なのは関連ファイルからの全削除と、同意チェックボックス（オプトイン）かな

[talalatta67]

あとで見ないといけない

[Fushihara]

個人情報開示を業務にいちじるしい影響が出るからと拒否してるTポイントカードはどうなったんだろう

[investor_n]

GDPRだかIWGPだか。 とにかくすごく助かった…この記事ありがてえ。

[iwanofsky]

ふむふむ

[isseium]

対応するのがベターなのはもちろんな上で、前に調べたときは、EUからアクセスできれば即対象というわけではなくて、EU圏の通貨や言語対応してるかといった”EU向けか”という判定があったけどその辺どうなったかな

[operator]

今月の下旬から施行だから、アカウント管理機能がアップデートされるサービス多いのかしら？

[shmachid]

gdpr