GDPR(EU一般データ保護規則)
General Data Protection Regulation
じーでぃーぴーあーる
他の資格での定義
EUの一般データ保護規則。EU域内の個人データの保護を目的とした規則で、データの収集・利用・移転に関する厳格なルールを定める。違反には高額の制裁金が科される。域外適用の規定がある。
EU(欧州連合)の一般データ保護規則。EU域内の個人データの処理・移転に関する厳格なルールを定めた規則で、違反すると巨額の制裁金が科される。EU域外の事業者にも適用される場合がある。
EU一般データ保護規則。EU域内の個人データの保護に関する法規制で、EU域外への個人データの移転にも厳格な規制を設けている。違反した場合の高額な制裁金が特徴。
一般データ保護規則。EU域内の個人データの保護に関する規則で、データの収集・処理・移転に厳格なルールを定める。EU域外への個人データの移転も規制対象とし、違反には高額な制裁金が課される。
関連キーワードの用語
個人データから直接的な識別情報を除去し、別の情報と照合しなければ個人を特定できないようにする処理。GDPRで定められた保護措置の一つで、匿名化とは異なりデータの有用性を保持する。
個人データから個人を特定できる情報を不可逆的に除去し、元のデータに復元できないようにする処理。匿名化されたデータは個人情報保護法の適用対象外となる。
データやシステムの複製を定期的に取得し、障害や攻撃による損失時に復旧する仕組み。フルバックアップ、差分バックアップ、増分バックアップの方式があり、3-2-1ルール(3つのコピー、2種類の媒体、1つはオフサイト)が推奨される。ランサムウェア対策としてオフラインバックアップの重要性が高まっている。
機密情報や個人情報などの重要データの外部への流出を検知・防止するセキュリティ技術・製品。メール送信、Webアップロード、USBメモリへのコピーなどのチャネルを監視し、ポリシーに違反するデータ転送をブロックする。
デスクトップ環境をサーバ上の仮想マシンとして集中管理し、端末からネットワーク経由で利用する仕組み。端末にデータが残らないため情報漏洩リスクを低減でき、リモートワークやBYOD環境でのセキュリティ確保に有効。