GDPRに関するよくある質問

DriveHQのGDPR準拠 | DriveHQ GDPRに関するよくある質問 | 企業向けリソース | DriveHQセキュリティ文書 | DriveHQ DPFポリシー

GDPRとは何ですか

一般データ保護規則（GDPR）は、欧州全体のデータプライバシー法を統一し、すべてのEU市民のデータプライバシーを保護・強化し、域内の組織がデータプライバシーに取り組む方法を変革することを目的とした、新たな欧州プライバシー法です。この新規則は、データの透明性に関する具体的なガイドラインを定め、ユーザーがソリューションプロバイダーにアップロードするデータに対する制御権限を規定しています。2018年5月25日に施行され、現行のEUデータ保護指令（指令95/46/EC）に取って代わります。

GDPRはあなたにどのような影響を与えますか

個人ユーザーとして、クラウドサービスプロバイダーによるセキュリティとプライバシー保護の強化というメリットを享受できます。企業や組織も、クラウドサービスを利用する際に同様のセキュリティとプライバシー保護の恩恵を受けることができます。

EU域内に設立された組織、およびEU域内のデータ主体への商品またはサービスの提供に関連してEUのデータ主体の個人データを処理するすべての企業は、この新法を遵守する必要があり、遵守しない場合は厳しい罰則を受ける可能性があります。

DriveHQのGDPRにおける役割

DriveHQは、GDPR（一般データ保護規則）において、データ処理者とデータ管理者の両方の立場にある。

  • データ処理者として:

    顧客およびパートナー（再販業者）がDriveHQサービスを利用して個人データを処理する場合、DriveHQはデータ処理者として機能します。顧客およびパートナーは、DriveHQクラウドITシステムで利用可能なツールを使用して個人データを処理できます。顧客またはパートナーはデータ管理者またはデータ処理者として機能し、DriveHQはデータ処理者またはサブ処理者として機能します。

  • データ管理者として:

    DriveHQは、クラウドITサービスの提供の一環として、顧客の個人データを収集・保存し、その利用目的と手段を決定します。例えば、DriveHQは、アカウント登録、管理、サービスへのアクセス、または顧客サポート活動を通じて支援を提供するための連絡先情報など、顧客のアカウント情報を保存しています。

共有責任モデル

DriveHQがデータ処理者またはサブ処理者として機能する場合、GDPRに基づく責任は複数の当事者によって共有されます。共有責任モデルは、GDPRの下でDriveHQと顧客/パートナー（データ管理者またはデータ処理者のいずれか）が負うさまざまな責任を示しています。

データ処理業者としてのDriveHQの責任

DriveHQは、インフラストラクチャレベルとアプリケーションレベルの両方において、クラウドITシステムの保護に責任を負っています。また、DriveHQは、顧客やパートナーがGDPRの要件を満たすのに役立つセキュリティツールを提供することにも責任を負っています。

データ管理者としての顧客およびパートナーの責任:

DriveHQは、物理マシンや仮想マシンを必要とせずに、クラウドストレージ、クラウドファイルサーバー、FTPサーバー、メールサーバー、ウェブサーバーを提供します。顧客とパートナーは、アカウントをプロビジョニングして、これらの機能を数分で利用できます。

ユーザーは、DriveHQのクラウドITシステム上で、まるでシステムを所有しているかのようにデータを保存および処理できます。DriveHQチームは、顧客サポートまたは技術サポートを提供する場合を除き、一切関与しません。

お客様およびパートナー様には、アカウント認証情報を保護し、各ユーザーが独自の認証情報を持つようにサブアカウントを設定することをお勧めします。各サブユーザーには役割を割り当てることができ、フォルダはユーザー間で共有し、それぞれ異なるアクセス権限を割り当てることができます。

また、各アカウントで二要素認証（2FA）を使用し、クラウドデータへのアクセスにはSSL/TLSの使用を必須とし、イベントログを設定し、クライアント側暗号化で機密データを保護することを推奨します。お客様およびパートナー様は、IPアドレス制限などの高度なセキュリティサービスもご利用いただけます。

DriveHQのセキュリティ技術とツールに関する詳細については、こちらをご覧ください DriveHQのセキュリティページ.

DriveHQにはサブプロセッサが搭載されていますか？

DriveHQは、企業向けクラウドITサービスプロバイダーです。当社の収益は広告事業に依存していません。お客様がアップロードしたデータ（ファイル）、お客様のアカウント情報、請求情報、連絡先情報、利用状況情報など、お客様のデータを販売することはありません。

DriveHQは、ウェブサイトの分析およびレポート作成にGoogle Analyticsなどのサードパーティサービスを利用しています。また、ソフトウェアおよびハードウェア関連の開発、システム監視、コンサルティングサービスについてもサードパーティを利用する場合があります。ただし、個人データはいかなるサードパーティとも共有されません。

DriveHQは、今後、顧客およびパートナーの個人データにアクセスする下請け業者が発生した場合、その業者について顧客およびパートナーに通知します。当社は細心の注意を払い、下請け業者が当社と同じ基準と規則を遵守することを徹底し、アクセス範囲を最小限に抑えます。

DriveHQクラウドストレージ内の個人データへのアクセスを制御する

DriveHQには、クラウドストレージに保存されている個人データへのアクセスを制御するための多くの機能とツールが備わっています:

  • デフォルトでセキュリティ DriveHQサービスは、デフォルトでセキュリティが確保されるように設計されています。デフォルト設定では、ユーザー名とパスワードによってデータとアカウント情報が保護されます。ログイン認証情報を提供したり、ファイルを明示的に共有または公開したりしない限り、他のユーザーはファイルやアカウント情報にアクセスできません。グループアカウントの場合、グループオーナーはすべてのサブアカウント、そのファイル、および個人データを管理できます。
  • グループ管理ツール 組織は、ユーザーとサブグループの作成と管理、ユーザーロールの割り当て、共有データに対するきめ細かなアクセス権限の設定を行うことができます。グループ管理ツールは追加料金なしで提供されます。
  • 二段階認証 通常のユーザー名とパスワードに加えて、セキュリティをさらに強化します。顧客は（2要素認証に合格した後）信頼できるデバイスを管理できます。
  • Active Directory統合サービス 顧客とパートナーが企業ディレクトリと統合・連携することで、管理上の負担を軽減し、エンドユーザーエクスペリエンスを向上させることができます。
  • イベントログ機能 顧客とパートナーは、アカウントやファイルのアクティビティに関する情報をログに記録し、保持することができます。顧客はイベントを照会し、レポートを生成することで、不正なアクティビティやデータ漏洩を検出できます。
  • クラウド間バックアップ機能 顧客のデータを自動的に別のアカウントにバックアップすることで、データ損失を防ぐことができます。これにより、従業員による誤操作や悪意のあるファイル削除によるデータ損失を防ぐことができます。また、顧客のローカルコンピュータがランサムウェアやCryptowallウイルスに感染した場合にも、顧客データを保護できます。

DriveHQは、顧客がファイルを削除した後、実際にそのファイルを削除するのでしょうか？

顧客がファイルを削除すると、通常はごみ箱オプションが有効になっている場合、まずごみ箱フォルダに移動されます。ごみ箱フォルダには約2週間保存されます。2週間後、ごみ箱から完全に削除されます。この時点で、顧客はそのファイルにアクセスできなくなります。

DriveHQシステムは、データをさらに3～4日間保持します。その後、ファイルの物理的なコピーはすべて削除されます。ファイル/フォルダのメタデータは約2週間保持されます。

この設計は、誤削除によるデータ損失を防ぐことを目的としています。お客様は、ファイルの即時完全削除を要求することができます。

DriveHQの利用がGDPRに準拠していることを、データ保護規制当局に証明するにはどうすればよいですか？

  • 広告に頼らないビジネスモデル: DriveHQの収益は広告収入に全く依存していません。お客様がアップロードしたデータ（ファイル）、お客様のアカウント情報、請求情報、連絡先情報、利用状況情報など、お客様のデータを販売する動機は一切ありません。
  • 15-データセキュリティと信頼性に関する長年の実績: DriveHQは2003年の設立以来、セキュリティ侵害や5時間以上のシステム停止を一度も経験していません。DriveHQは99.99%の稼働率を達成しています。
  • お客様の声: DriveHQは300万人以上のユーザーと数万社の法人顧客を抱えており、その中にはフォーチュン500企業も多数含まれています。また、世界中に多数のパートナー企業や販売代理店を有しています。
  • セキュリティ技術、プロセス、およびドキュメント: DriveHQは、データ保護（およびセキュリティ／プライバシー）に関する技術とプロセスについて、多くの文書を作成してきました。 詳細については、 DriveHQのセキュリティページをご覧になるか、セキュリティに関するホワイトペーパーをダウンロードしてくださいのウェブサイトをご覧ください。