他人事ではないGDPR対応、2000万ユーロの罰金を回避する「4つのステップ」とは

　EUの一般データ保護規則（GDPR）は、EU内における拠点の有無にかかわらず、EU域内の居住者などのデータを扱う全ての組織に適用される。この規則に違反した場合、最大で全世界の年間売上高の4％もしくは2000万ユーロの罰金が科されるため、GDPRに準拠したセキュリティ体制の構築は急務だ。

　その実現のためには、まず自身の組織が保持するデータについて把握した上で、現状のセキュリティ成熟度やプライバシー影響などを評価。次にGDPRの要求事項に対応するプログラムを構築し、GDPRに準拠した強力なサイバーセキュリティプログラムをテスト・運用・管理するというステップを踏む必要がある。

　しかし、実践的なプログラムの構築や、GDPRに基づき継続的に検知・対応・修正・通知を行うシステムを運用するには知識と経験も求められるため、マネージドセキュリティサービスプロバイダー（MSSP）のサポートを活用することも一手だ。本資料ではこのように、GDPR準拠のプログラム構築に向けた4ステップを詳しく解説する。GDPR対応に向けた実践的な内容になっているので、ぜひ活用してほしい。