This page is a personal scratchpad.

EUの個人情報保護ルール。2018年5月から適用。

Webサービス／サイトをつくる時

• Google Analytics
  • GDPRアラートを入れる必要がある

だいたいの条項

• Transparent information, communication and modalities for the exercise of the rights of the data subject
  • 権利行使のための透明な情報提供・連絡方法
• Information to be provided where personal data are collected from the data subject
  • 本人からデータ収集する場合の通知
• Information to be provided where personal data have not been obtained from the data subject
  • 本人以外からデータ入手した場合の通知
• Right to rectification
  • 訂正権
• Right to erasure（”right to be forgotten”)
  • 忘れられる権利
• Right of access by the data subject
  • アクセス権
• Right to data portability
  • データポータビリティ権
• Right to object
  • 異議申し立て権
• Right to restriction of processing
  • 処理の制限を求める権利
• Notification obligation regarding rectification or erasure of personal data or restriction of processing
  • 訂正・消去・制限をした場合の通知義務
  • これは「ユーザーの権利」というより、ユーザーの権利を成立させるための事業者側の義務
• Automated individual decision-making, including profiling
  • 自動化された個別意思決定・プロファイリングへの権利