一般データ保護規則（GDPR）は、個人の個人データに対する権利と管理権を保護するものです。 これは、EU/EEA域内における規制基準を統一するものです。この法律は、国際的なビジネス規制を簡素化し、データ保護を強化するものです。組織は、最初からセキュリティ対策（設計段階からのデータ保護）を実施し、必要なデータのみがデフォルトで処理されるようにしなければならない。個人データの取り扱いにおける説明責任と透明性も必須である。EU域内で活動する組織、またはEU域外にあってEU市民に商品やサービスを提供したり、市民の行動を監視したりする組織は、この規則を遵守しなければならない。
組織にとってGDPRへの準拠が難しいのは、個人データがウェブ、SaaS、プライベートアプリ、デバイスなどに分散しているため、リアルタイムでの可視性と制御を実現するのが困難だからである。SaaSおよびIaaS環境における設定ミスはリスクを高め、「設計段階およびデフォルト設定によるデータ保護」といった原則を弱体化させる。データの保存場所を正確に把握していなければ、データへのアクセス要求や削除要求などに迅速に対応することは困難である。72時間以内のデータ漏洩通知には、迅速かつ正確な評価が求められるが、データの分散性によって評価は複雑化する。規定を遵守しない場合、最大2,000万ユーロまたは年間世界売上高の4％のいずれか高い方の金額の多額の罰金が科されるリスクがあります。
Netskopeの技術的制御がGDPRの特定の条項にどのように対応しているかを詳細に説明したGDPRコンプライアンスガイドをダウンロードしてください。Netskopeチームにすぐに連絡を取り、個別デモンストレーションを受けてください。
