GDPRセンター

DriveHQのGDPR準拠 | DriveHQ GDPRに関するよくある質問 | 企業向けリソース | DriveHQセキュリティ文書 | DriveHQ DPFポリシー

DriveHQのクラウドITサービスは、一般データ保護規則（GDPR）に準拠しています。社内サーバーをDriveHQクラウドに移行することで、コスト削減とサービス向上を実現できるだけでなく、組織のGDPR準拠も支援できます。

企業はGDPRへの準備として何をすべきか

既にコンプライアンス、セキュリティ、データプライバシーに関して高い基準を設けている場合は、GDPRへの対応準備は整っていると言えるでしょう。そうでない場合は、GDPRへのスムーズな移行を確実にするために、セキュリティ、コンプライアンス、データ保護のプロセスを見直す必要があります。以下に、考慮すべき重要なポイントをいくつか示します:

  • それはあなたにも当てはまりますか？

    GDPRはEU域内に設立されたすべての組織に適用されます。EU域外に設立された組織であっても、EUの個人データを保存または処理している場合は、適用される可能性があります。たとえ現時点で適用されない場合でも、セキュリティとデータ保護はGDPRの有無にかかわらず非常に重要であるため、GDPRの内容を確認することをお勧めします。

  • データ主体の権利:

    GDPRはデータ主体の権利を強化します。例えば、データ主体は自身のデータの処理に異議を申し立てる権利と、データポータビリティの権利を有します。個人データを処理する場合は、データ主体の権利を尊重できる体制を整える必要があります。

  • データ漏洩通知:

    データ管理者である場合、データ侵害を認識してから72時間以内に、可能な限り速やかに監督機関にデータ侵害を報告しなければなりません。DriveHQクラウドITシステムでは、個人データの処理方法と保護方法を制御できます。また、プライバシー侵害がないか自身のデータを監視する機能も備えています。GDPRに基づき、規制当局および影響を受ける個人に通知する必要があります。DriveHQは、システム全体の侵害を認識した場合、速やかに通知します。

  • データ保護責任者（DPO）:

    従業員数が250人を超える場合は、データセキュリティや個人データの処理に関するその他の問題を管理するデータ保護責任者（DPO）を任命する必要があります。

  • データ保護責任者（DPO）:

    従業員数が250人を超える場合は、データセキュリティや個人データの処理に関するその他の問題を管理するデータ保護責任者（DPO）を任命する必要があります。

  • データ保護影響評価（DPIA）:

    データ処理活動に関して、データ保護影響評価（DPIA）を実施する必要があり、場合によっては監督機関への提出が義務付けられることがあります。DPIAでは、データ処理の手順とプロセス、および個人データを保護するために講じられている管理策を特定する必要があります。

  • データ処理契約（DPA）:

    特に個人データがEEA域外に転送される場合は、GDPRの要件を満たすデータ処理契約（DPA）が必要になる場合があります。

DriveHQのツールと機能で、顧客がGDPRに準拠できるよう支援します

DriveHQは、アクセス制御、監視、ログ記録、暗号化などのサービスを含め、顧客がGDPRの要件を満たすのに役立つ幅広いサービスと機能を提供しています。

アクセス制御:

デフォルトでは、ユーザーのファイルは安全でプライベートです。ただし、ユーザーが明示的にコンテンツを共有または公開したり、共有または公開フォルダにデータをアップロードしたりした場合は除きます。ユーザーはアカウントにアクセスするためにログインする必要があります。DriveHQは、通常のユーザー名とパスワードによるログイン認証情報に加えて、以下の認証情報をサポートしています:

  • - 二段階認証（2FA）
  • - 他のユーザーとフォルダを共有する際の、きめ細かなアクセス制御
  • - 強力なパスワードとパスワード変更ポリシー
  • - IPアドレスとIP範囲の制限
  • - 初期IPアドレスに限定された一時セッションキーを使用してファイルにアクセスする

イベント/監査ログ:

DriveHQはイベントログ（監査ログ）機能をサポートしています。これにより、顧客はアカウントのアクティビティを監視し、不正アクセスやデータ漏洩を検出することができます。

  • ログ記録オプションを設定する
  • 幅広いイベントやその他の基準に基づいてイベントをクエリします
  • 活動を監視する。
  • 月次イベントログレポートとアーカイブ

データ暗号化:

DriveHQは、送信時と保存時の両方でデータ暗号化をサポートしています。

  • SSL/TLSによるデータ送信（HTTPS、FTPS、SFTP、SMTP、POP、IMAP over SSL）
  • DriveHQ FileManagerおよびDriveHQ Online Backupによる、オプションのクライアント側暗号化機能。


その他のリソースとドキュメント

DriveHQは、当社のサービスと機能に関する非常に詳細なドキュメントを作成しました。 弊社のエンタープライズ向けクラウドIT機能の概要については、サービス機能ページをご覧ください。

また、非常に包括的なサービスマニュアルを作成しました。これはオンラインで閲覧することも、印刷することもできます。

さらに、完全にインデックス化され、検索可能なオンラインヘルプを作成しました。 その他の資料が必要な場合は、ご連絡ください。