英国
ConsentXで実現するUK GDPRコンプライアンス
UK General Data Protection Regulation(英国一般データ保護規則)
UK GDPRは英国のデータ保護法であり、組織が個人データをどのように収集、利用、保存、保護するかを規律します。組織に対して、個人データを処理するための適法な根拠を有すること、透明性を確保すること、個人の権利を尊重すること、そしてアカウンタビリティを示すことを求めています。
地域
英国
ステータス
2021年から施行
グループ
欧州・英国
適用対象
個人データを処理する英国内に設立されたすべての組織のほか、英国内の個人に商品またはサービスを提供する、あるいはその行動をモニタリングする英国外の組織にも適用されます。
制裁金
特定の違反については、最大1,750万ポンドまたは全世界の年間売上高の4%のいずれか高い方が科されます。
主な義務
- 同意が必要な場合、必須ではないcookieやトラッカーを使用する前に有効な同意を取得すること
- 同意の受け入れと拒否を同等に分かりやすく簡単にすること
- 同意をいつどのように取得したかを示す記録を保持すること
- 個人がいつでも同意を撤回できるようにすること
- アクセス、消去、訂正、ポータビリティを含むデータ主体の権利を尊重すること
- 個人データを適法、公正かつ透明性のある方法で処理すること