一般データ保護規則 (GDPR) の文脈における印刷プロセス

印刷プロセスが EU GDPR に準拠していることを確認する方法

2018 年 5 月 25 日、新しい EU データ保護規則 (GDPR) がすべての加盟国で法的拘束力を持つようになり、企業や政府機関のすべてのITプロセスに適用されます。そのため、各企業は自社のITインフラがGDPRに準拠しているかどうかを確認し、セキュリティ上の欠陥があれば是正する必要があります。見過ごされがちな分野は印刷ですが、この分野では対策の必要性がさらに高まっています。

この法律は、とりわけ、個人データの処理と保持を規制しています。たとえば、企業はデータ漏えいがあった場合は72時間以内に報告する必要があります（いわゆるセキュリティ違反通知）。GDPRに違反した場合、高額の罰金が科せられますが、以前に適用されていた規制と比較して大幅に増加しています。

ドイツ連邦データ保護法（BDSG）のセクション3（1）によると、個人データとは「特定されたまたは特定可能な個人（データ主体）の個人的または物質的な状況に関するあらゆる情報」と定義されています。しかし実際には、特定の情報を個人データに割り当てることができるかどうかは必ずしも容易ではありません。経験則として、名前、電話番号、アカウントデータ、住所、IPアドレスなど、個人を直接的または間接的に特定できる場合は、そのデータを個人データと見なすことができると言えます。