欧州連合（EU）は、2018年5月25日より施行された一般データの保護規則（GDPR）により、EU居住者の基本的なプライバシー権を守るための重要な手順を講じました。簡単に言えば、EU居住者は自身の個人データがどのように、なぜ、どこで、いつ使用・処理・廃棄されるかについて、より大きなコントロールを持つことができます。本規則は、EUの個人データに関する法律がEU域外にも適用されることを明確にしています。これは欧州連合に居住するすべての方のデータに適用されます。

Zoho DataPrepでは、ユーザーのデータのプライバシーと保護に対する権利を常に重視してきました。長年にわたり、当社は業界標準を継続的に計画・上回ることで、データのプライバシーと保護に対する取り組みを示してきました。ISO 27001:2013およびSOC 2 種類 IIの認証取得もその一環です。Zoho DataPrepの運用に必要な範囲を超えてユーザーの個人情報を収集・処理する必要はなく、今後もこれが変わることはありません。当社はプライバシーを重視する文化を持ち、GDPRはこれをさらに強化する機会と捉えています。

EUが定めるプライバシー基準への対応を支援するため、Zoho DataPrepにはGDPRに特化した複数の機能強化が組み込まれており、データの保存からデータ主体の権利対応まで、一連の流れを効率的に管理できます。これにより、コンプライアンスの心配をせず、ビジネス運営に集中できます。

本ドキュメントでは、GDPR準拠に関してZoho DataPrepが提供する機能と、その活用方法についてご案内します。

規定に関するご質問がございましたら、support@zohodataprep.com までお問い合わせください。

Zoho DataPrepでは、列を個人識別情報（個人情報）として設定できます。これは、個人を特定できる可能性のある情報（例：名前、メールアドレス、役職、組織名など）です。列を個人情報としてマーキングすると、そのデータの取扱いに追加の配慮がなされます。データは暗号化され、当社サーバーに保存されます。下の画像は、列を個人情報として設定する方法を示しています。

保存データの暗号化

1. 準備のためにアップロードされたすべてのデータは暗号化され、サーバーに保存されます。
2. サードパーティのアプリケーションやデータベースの認証のために提供された非公開情報も、適切な配慮のもと自動的に識別され、当社データベース内で暗号化して保存されます。
   

高度なデータプライバシーとセキュリティ