教科書で学ぶ国際・隣接の個人データ法規 — マイナンバー法・GDPR
定義GDPR (General Data Protection Regulation、一般データ保護規則) は、EU が定めた個人データ保護の規則である。
解説2016 年に採択され、2018 年から EU 加盟国に直接適用されている。適用されるかどうかは事業者の本拠地だけでは決まらず、EU 域内の人を相手に商品やサービスを提供していれば、日本の企業も対象になりうる。本人の権利を幅広く定め、個人データを EU 域外へ移すことも原則として制限している。
たとえEU という会場の入場ルールのようなもの。どこの国から来た出店者でも、その会場で客を相手に商売をするなら、会場のルールに従う必要がある。
記憶フックG = General (一般)、DP = Data Protection (データ保護)、R = Regulation (規則)。「一般」は特定の業種に限らず、個人データを扱う事業者に広く及ぶことを示す。