PDPA コンプライアンスをConsentXで

意味のある同意管理

なぜ個人データを収集・利用・開示するのかを説明する、分かりやすい同意体験を構築します。

ConsentXでは、目的別の同意選択肢を設定し、本人の判断を記録できます。

PDPAでは、有効な同意を得る前に、個人データがどのような目的で収集・利用・開示されるのかを本人に通知しなければなりません。

目的別の同意

広範で不明確な同意取得に頼るのではなく、具体的な目的ごとに同意を設定できます。

以下のカテゴリーを作成できます。

• 分析
• 広告
• マーケティング
• パーソナライゼーション
• 機能系テクノロジー
• ソーシャルメディア
• サードパーティサービス

訪問者が自身の個人データの利用のされ方をより把握しやすくなります。

同意の撤回

本人が同意を変更・撤回しやすくします。

ConsentXは、ユーザーが自身のプライバシー選択を確認し更新できる、一元化されたプリファレンス体験を提供します。

PDPAは、組織に対し、合理的な予告をもって本人が同意を撤回できるようにし、撤回によって生じ得る影響を伝えることを求めています。

トラッカーとテクノロジーの検出

xScan-AIを使って、ウェブサイト全体で稼働するCookie、トラッカー、スクリプト、サードパーティテクノロジーを検出します。

個人データを収集または送信する可能性のあるテクノロジーを特定し、どこで同意の制御が必要になり得るかを把握できます。

事前スクリプトブロック

適切な同意の判断が得られる前に、設定した非必須のCookie、トラッカー、スクリプトが実行されるのを防ぎます。

すでにトラッキングが行われた後で同意を記録するのではなく、訪問者のプライバシー選択を実際のサイトの挙動と結び付けます。

同意記録と監査証跡

以下を含む、同意判断の改ざん検知可能な記録を保持します。

• 同意カテゴリー
• 処理目的
• タイムスタンプ
• 訪問者の判断
• 同意の設定内容
• ポリシーのバージョン
• 同意レシート

プライバシーガバナンス、社内レビュー、監査を支える証跡を作成します。

アクセス・訂正の請求

プライバシーチームが個人データに関する請求を構造化されたワークフローで整理・管理できるよう支援します。

請求の追跡、担当者の割り当て、ステータスの監視、裏付け文書の保持を一元的な画面で行えます。

地域を意識したコンプライアンス

シンガポール固有のプライバシールールを適用しつつ、複数の法域の要件をまとめて管理できます。

ConsentXのRegion Rule Engineでは、訪問者の所在地と適用されるプライバシー要件に応じて、異なる同意体験を設定できます。