一般的なデータ保護規則（GDPR）は、2016年に欧州連合（EU）によって制定された包括的なプライバシー規制です。1995年のデータ保護指令に取って代わり、個人データに関して個人により大きな保護と権利を提供します。GDPRは、場所に関係なくEU居住者の個人データを処理する任意の組織に適用され、データ保護、セキュリティ、プライバシーの厳格な要件を課します。組織は、個人データの収集、処理、保存の明示的な同意を取得する必要があり、その機密性とセキュリティを確保するための措置を講じる必要があります。GDPRに違反すると、当社の世界収益の最大4％または2,000万ユーロのいずれか高い罰金がかかる可能性があります。GDPRの実装では、データ保護ポリシー、データ侵害手順、プライバシー通知など、組織がプライバシー慣行を評価および更新する必要があります。
The General Data Protection Regulation (GDPR) is a comprehensive privacy regulation enacted by the European Union (EU) in 2016. It replaces the 1995 Data Protection Directive and provides greater protection and rights to individuals with regard to their personal data. GDPR applies to any organization that processes personal data of EU residents, regardless of location, and imposes strict requirements for data protection, security and privacy. Organizations must obtain explicit consent for collecting, processing and storing personal data, and must take measures to ensure its confidentiality and security. Non-compliance with GDPR can result in substantial fines, up to 4% of the company's global revenue or €20 million, whichever is higher. The implementation of GDPR will require organizations to evaluate and update their privacy practices, including data protection policies, data breach procedures and privacy notices.