GDPR- GDPR（一般データ保護規則）は、EU（欧州連合）居住者の個人データの収集と処理に関する指針を定めた規則です。2018年5月25日から施行されています。GDPRは、従来のデータプライバシー指令である欧州議会の指令95/46/ECに代わるものです。Zoho Marketing AutomationのGDPRコンプライアンスに関する詳細はこちら

 

個人データ- 特定された、または特定可能なデータ主体に関連するあらゆる情報です（例：連絡先の名前、性別、住所、身分証明書番号、電話番号、メールアドレス、位置情報、IPアドレス、健康状態）。

 

データ主体- ビジネスで個人データが使用されるEU域内の自然人です。

 

データ管理者- 個人データを収集し、特定の目的でビジネスに使用する事業体です。Zoho Marketing Automationを使用して連絡先（データ主体）にマーケティングを行う場合、お客さまは連絡先データのデータ管理者となります。

 

データ処理者- 特定の目的のために、管理者の指示に基づいてデータ処理を支援する事業体です。データ処理者には、処理するデータを管理する権限はありません。Zoho Marketing Automationは、お客さまに代わって連絡先データを処理するデータ処理者であり、データを処理する方法と日時についてお客さまの指示に従います。

 

データ処理の法的根拠- データを収集および処理するための適法な一連の手続きです。

 

同意- 何らかの行為を許可すること、または何らかの行為を行うことに同意することです。

 

契約- 対価の交換を伴う、法的拘束力のある合意です。たとえば、使用している商品から提供されるテクニカルサポートは、契約に該当します。

 

法的義務- データ管理者が法令を遵守するために、データを処理しなければならない状況です。たとえば、税法が法的な根拠となるため、雇用主には従業員の給与詳細を開示する義務があります。

 

重大な利益- 人の生命を守るために必要な利益です。たとえば、重篤な状態の人が病院に搬送された場合、その人の命を救うために健康状態の詳細を確認する必要があります。

 

公益業務- 公益のために政府機関がデータを処理する必要がある業務です。これは政府機関に限定されます。たとえば、緊急時には、政府機関が市民の個人データを使用して重要な情報を一般に伝えることができます（行方不明者の捜索や容疑者の特定のために、該当者の個人情報を共有する必要がある場合など）。

 

正当な利益- データ主体が自身のデータの処理を合理的に予測でき、かつデータ主体の権利を侵害しない、適法な事業上の利益です。

ダイレクトマーケティング- 個人が組織の提供するサービスについて問い合わせた場合、組織がその個人の情報を処理できることが暗黙的に認められます。

不正防止- 支払い不履行などの場合、組織は該当者の個人データを使用して支払いを回収できます。

 

忘れられる権利／消去の権利- データ主体（連絡先）が、自身の個人情報をお客さまの記録（Zoho Marketing Automation内の連絡先情報）から削除するよう要求できる権利です。たとえば、お客さま（データ管理者）がZoho Marketing Automation（データ処理者）のユーザーであり、マーケティングを行うために連絡先（データ主体）の情報をアプリケーションに登録しているとします。この場合、連絡先はいつでも、お客さまの記録から自身の個人情報を削除するよう要求できます。

 

異議を述べる権利- データ主体は、特定の目的でのデータの使用を禁止または停止できます。たとえば、連絡先（データ主体）はいつでも配信リストからオプトアウトできます。また、自身のデータの処理に異議を述べ、同意を簡単に撤回できます。

 

訂正の権利- 連絡先は、不正確または不完全なデータの訂正を要求できます。これは次の2つの方法で行えます。

データを持ち運ぶ権利（データポータビリティの権利）- データ主体は、要求に応じて、読み取り可能な形式で自身の情報のコピーを取得できます。これは次の2つの方法で行えます。

情報提供を受ける権利- 自身の個人データがどのように使用されるかについて、データ主体が十分な情報提供を受ける権利です。これにより、お客さまには、連絡先のデータをどのように取り扱うかについて透明性を確保する責任が生じます。