【処分事例】GDPR:処理者契約の欠如

各国の最新データプライバシー動向は、会員制データプライバシー情報サイトにて公開しています。

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

ドイツのハンブルグDPAが処理者契約を締結無しでベンダーに個人データを移転していた会社に対して制裁金を課しました。処理者を適切に管理するのは管理者の義務であり、「サインしてくれない」というのは認められないことがわかります。2019年1月30日の報告です。欧州ではGDPR第28条に基づいた処理者契約が必須となりそうです。

詳しくは以下の記事をご覧ください。

【処分事例】ドイツ:契約のないデータ移転への制裁