Zoho DataPrepにおけるGDPR対応
お知らせ：当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。
欧州連合（EU）は、2018年5月25日に施行された一般データ保護規則（GDPR）により、すべてのEU居住者の基本的なプライバシー権を保護するための大きな一歩を踏み出しました。これにより、EU居住者は、自分の個人情報が何のために、どのように、なぜ、どこで、いつ利用、処理、廃棄されるかを、より詳細に管理できるようになりました。また、この規則により、EUの個人情報保護法がEU域外でもどのように適用されるかが明確になりました。これは、欧州連合のすべての居住者のデータに適用されます。
Zoho DataPrepでは、ユーザーのデータプライバシーと保護に関する権利を常に尊重してきました。長年にわたり、業界標準を継続的に満たし、それを上回ることで、データプライバシーと保護に対する取り組みを実証してきました。ISO 27001:2013およびSOC 2 Type IIへのコンプライアンスも、その取り組みの一環です。Zoho DataPrepの機能に必要な範囲を超えてユーザーの個人情報を収集、処理することはなく、今後もこの方針が変わることはありません。Zoho DataPrepにはプライバシーを重視する文化が根付いており、GDPRをその文化をさらに強化する機会と捉えています。
EUが定めるプライバシー基準への対応を支援するため、Zoho DataPrepには、データの保存からデータ主体の権利への対応までを効率化する、GDPRに関連したさまざまな機能強化が導入されています。これにより、コンプライアンスを心配することなく、事業運営に集中できます。
このドキュメントでは、GDPRコンプライアンスに関してZoho DataPrepが提供する機能と、その使用方法について説明します。
- 個人情報の指定
- 保存データの暗号化
- データプライバシーとセキュリティの強化
- データを持ち運ぶ権利（データポータビリティの権利）
- データの消去および忘れられる権利
- ZohoのGDPRコンプライアンスとプライバシーポリシー
Zohoのポリシーについてご不明な点がある場合は、support@zohodataprep.comまでお気軽にお問い合わせください。
個人情報の指定
Zoho DataPrepでは、列を個人識別情報（PII）として指定できます。個人を特定できる可能性のある情報が対象となり、たとえば、名前、メールアドレス、役割、会社名などが該当します。列を個人識別情報（PII）として指定すると、そのデータはより慎重に取り扱われます。データは暗号化され、Zohoのサーバーに保存されます。次の画像は、列を個人識別情報（PII）として指定する方法を示しています。
保存データの暗号化
セキュリティを強化するため、Zoho DataPrepではサーバーに保存される個人情報を暗号化しています。データはさまざまな段階で暗号化されます。
- データ加工のためにアップロードされたすべてのデータは暗号化され、Zohoのサーバーに保存されます。
- 外部のアプリケーションやデータベースの認証用に提供された非公開情報は、慎重な確認のもとで自動的に識別され、暗号化された状態でZohoのデータベースに保存されます。
データプライバシーとセキュリティの強化
データプライバシーとデータセキュリティは表裏一体です。そのため、データを保護するための追加対策を導入しています。
ファイルのエクスポート時のパスワード保護：エクスポートするデータをパスワードで保護できます。これにより、正しいパスワードがなければ、エクスポートされたファイル内の情報にアクセスできなくなります。詳細はこちら
Zoho DataPrep内の個人情報をさらに保護するため、個人識別情報（PII）として指定した列をマスキングまたはトークン化することもできます。詳細はこちら
データを持ち運ぶ権利（データポータビリティの権利）
データを持ち運ぶ権利（データポータビリティの権利）により、ユーザーは個人情報をあるデータ管理者から別のデータ管理者へ移行でき、ベンダーロックインを回避できます。また、個人がいつでも自分の個人情報を取得し、再利用できます。Zoho DataPrepでは、3つの段階で自分のデータを取得できます。
データのエクスポート：一般的なファイル形式で、いつでもデータをエクスポートできます。エクスポートしたデータセットをパスワードで保護することもできます。データセットのエクスポートに関する詳細はこちら
すべてのデータの一括ダウンロード：Zoho DataPrepでは、サービスに保存されているすべてのデータを1回の操作で直接ダウンロードできます。すべてのデータをエクスポートする機能の詳細はこちら
データの消去および忘れられる権利
ユーザーがアカウントを解約すると、データは2日以内に運用中のデータベースから削除されます。すべてのデータをすぐに削除する場合は、登録済みのメールアドレスからsupport@zohodataprep.com宛てにメールを送信してください。Zohoがデータを削除します。
GDPRコンプライアンスについてご不明な点がある場合は、support@zohodataprep.comまでお問い合わせください。
ZohoのGDPRコンプライアンスとプライバシーポリシー
ZohoのGDPRコンプライアンスとプライバシーポリシーについては、次のリンクをご参照ください。