透明性のガイドライン(WP260 rev.01)を読む(32)

各国の最新データプライバシー動向は、会員制データプライバシー情報サイトにて公開しています。

フランスの監督機関(CNIL)がCookie notice違反で25,000ユーロ(約350万円)の制裁金を課金しました。
制裁金を課せられたウェブサイトはCookieの種類を分類しておらず、ユーザがCookieの送付を拒否することを許可していませんでした。また、Cookieの送付を拒否した場合の結果についても通知しておらず、Cookieの保管期間を13ヶ月未満とすることも遵守できていませんでした。

Cookieの管理は今後ますます厳格となることが予想されるため、注意をしてください。
テクニカ・ゼン株式会社では、GDPR/ePrivacy Regulationに準拠したCookie noticeの提供を行っておりますので、お気軽にご相談ください。

引き続き「透明性のガイドライン(WP260 rev.01)」を読んでいきます。

<視覚化ツール>
[認証メカニズム、認証シール、認証マーク(Certification mechanisms, seals and marks)]
【53】
標準化されたアイコン以外に、透明性を強化する方法として、GDPR第42条ではデータ保護認証メカニズム、データ保護シール、データ保護マークの活用を推奨しています。WP29は認証メカニズムについてのガイドラインを発行する予定です。

<データ主体の権利行使>
【54】
透明性の原理を遵守するということは、データ主体の権利行使についてデータ管理者に3つの義務を課すことにつながります。

  • データ主体の権利についての情報を提供すること(GDPR第13条(2)(b)GDPR第14条(2)(c))
  • GDPR第15条GDPR第22条およびGDPR第34条で規定されるデータ主体の権利についてデータ主体とやり取りを行う際、透明性の原理を遵守すること(すなわち、GDPR第12条(1)で定められるコミュニケーションの品質を保つこと)
  • GDPR第15条GDPR第22条で規定されるデータ主体の権利が行使可能であるように段取りを行うこと