個人データ保護のルール　ＥＵの「ＧＤＰＲ」とは＝回答・尾村洋介

　なるほドリ　日本の企業の間で欧州連合（ＥＵ）の「ＧＤＰＲ」というルールが話題だね。守らないと巨額の制裁金を科される可能性があるんだって？

　記者　正式な名称は「一般データ保護規則（Ｇｅｎｅｒａｌ　Ｄａｔａ　Ｐｒｏｔｅｃｔｉｏｎ　Ｒｅｇｕｌａｔｉｏｎ）」。基本的な人権として個人データを保護するためのルールです。ＥＵにアイスランド、リヒテンシュタイン、ノルウェーを加えた欧州経済地域（ＥＥＡ）域内で取得された個人データをビジネスに使ったり、ＥＥＡの外にデータを移転させる際に、守らなければならないルールを定めています。

　ＥＥＡ内に拠点がない企業でも、ＥＥＡの在住者に商品やサービスを提供し、個人データを取得している場合は、ルールが「域外適用」されることを明確にしたのが意義の一つです。