Jetpackは、GDPRに準拠するのに役立ちます

GDPRは、欧州連合（EU）の個人に一定の個人データに関する権利を認める欧州の法律です。その要件は、EU内の個人に関する個人データを収集、保存、処理する多くのサイトやオンラインビジネスに適用されます。GDPRは、とりわけ、企業やサイト所有者に対し、個人データをどのように収集、利用、共有するかについて透明性を確保するよう求めています。また、個人データがどのように収集、利用、共有されるかについて、個人がより多くの情報にアクセスし、選択できるようにしています。法律の全文はこちらでお読みいただけます。

Jetpackとその親会社であるAutomatticは、データプライバシーとGDPRを非常に重視しています。当社は、収集するデータ量を最小限に抑えること、収集するデータとその利用方法について透明性を確保すること、EU域外の国に移転されるデータについてEU法を遵守すること、そして収集目的に必要な期間を超えてデータを保持しないことという、GDPRの原則を尊重しています。収集するデータ、その利用・共有方法、保持期間について詳しくは、当社のプライバシーポリシーをご覧いただけます。

多くの企業と同様、当社もEU域外にデータを移転することがあります。一般に、EU域外への個人データの移転は、移転先の国との間に十分性認定がすでに存在しない場合、標準契約条項の対象となります。当社はデータ処理契約にも標準契約条項を含めており、この契約はお客様のプライバシー設定から請求できます。

DPAは以下からリクエストできます：お客様のプライバシー設定

Schrems II判決で、欧州司法裁判所は、プライバシーシールドがEUから米国へ合法的にデータを移転する手段としてGDPRの下では有効でないと判断しました。同じ判決で、裁判所はSCCが合法かつ有効であることを認めました。Jetpackはプライバシーシールドに基づくデータ移転を一度も行わず、常にSCCに依拠してきたため、この判決はJetpackのデータ移転に影響を与えませんでした。

当社はプライバシーに関する通知を公開しています。サイトにJetpackをインストールして使用する場合や、Automatticのその他のサービスを利用する場合に、サイト訪問者から収集するデータの概要をご確認いただけます。また、各Jetpackモジュールについて、収集される正確なデータとその収集元を詳しく説明した内容を、Jetpackプライバシーセンターでご覧いただけます。

こちらのブログ記事で、Jetpack、お客様のサイト、GDPRについて詳しい情報をご覧いただけます。

JetpackとGDPRについて具体的なご質問がある場合は、お気軽にお問い合わせください。喜んでサポートいたします。

このページをよりよくするために、お知らせください 。