m

GDPRの権利を行使する方法

一般データ保護規則(GDPR)は、2018年5月25日から施行されます。この規則は、ヨーロッパ連合(EU)全体にわたりデータプライバシー法を標準化したもので、EU内の全ての市民にGDPRの権利行使が認められています。

EU圏内または圏外のSurveyMonkeyアカウント保有者は、GDPRの権利を行使するよう求めるEUデータ主体からの要求事項に対応する必要があります。

移動先...

 

GDPRの概要

権利

GDPRでは、EUに在住するデータ主体には、以下の権利行使が認められています。

  • アクセス権:お客様についてどのような個人情報を保有しているかを特定し、この情報のコピーを入手する。
  • 訂正権:情報を更新または訂正するよう請求する。
  • データポータビリティの権利:契約に基づきデータ主体者が提供した情報のコピーを取得し、その情報を別の組織に移転することができる。
  • データ処理を制限する権利:特定の場合に個人情報の利用停止を請求する(お客様に関する個人情報が正しくない、または不正利用されていると思われる場合を含む)。
  • 処理に対して異議を述べる権利:情報の利用(関係者が正当な利益に基づいて処理を行っている場合)と個人情報の削除に異議を唱える。
  • 削除権:個人情報を削除して欲しい場合もあります。

役割

データ管理者は個人データがどのように処理されるかを特定し、データ処理者はデータ管理者に代わって個人データを処理し、データ主体は個人データが収集または使用される対象の人物です。

EU圏内または圏外のデータ管理者は、GDPRの権利を行使するよう要求するEUデータ主体からの要求事項に対応する必要があります。

  • アカウント保有者が収集する回答データのデータ管理者であるのに対し、SurveyMonkeyはこのデータのデータ処理者です。
  • SurveyMonkeyは回答者についての非常に限定されたデータのデータ管理者です。当社では、CookieデータやIPアドレスなどの情報をプライバシーポリシーで説明されている特定の目的に使用する場合があります。
  • アカウント保有者やサイト訪問者などのデータ主体の場合、SurveyMonkeyはとりわけ、名前やメールアドレスなどの個人データ、およびCookie IDやIPアドレスなどのデジタル識別子といったもののデータ管理者です収集するデータとその使用方法については、プライバシーポリシーで詳しく説明します。

 

アカウント保有者

個人データの管理

アカウント保有者になれるのは、個人のアンケート作成者か複数のユーザーを持つSurveyMonkeyアカウントを所有する組織です。SurveyMonkeyアカウント保有者は、多数の個人データを直接表示、編集、ダウンロードすることができます。

以下の記事をお読みいただき、個人データの管理にお役立てください。

回答データの管理

アカウント保有者は、GDPRの権利を行使するよう求めるEUデータ主体からの要求事項に対応する必要があります。データ処理者として、SurveyMonkeyはアカウント保有者に代わってこれらの要求事項を処理する責任を負いません。

以下の記事をお読みいただき、回答データの管理にお役立てください。

 

回答者とパネリスト

アンケート回答者とパネリストとは、アカウント保有者から送られてきたアンケートに回答した人のことです。編集、削除、または回答のコピーの入手作業を担当するアカウント保有者にお問い合わせください。

アカウント保有者と連絡が取れない場合は、お問い合わせの前に以下の情報を入手しておくようにしてください。

  • アンケートリンク、招待メール、またはアンケートの回答に使用したWebページ
  • アンケートに回答したおおよその日時
  • 名前とメールアドレス
  • お客様の本人確認に使用できる、ご記入いいただいた回答

SurveyMonkeyは回答データのデータ管理者ではないため、これらの要求事項を直接処理することはできませんが、ご本人確認を行い、アカウント保有者と連絡が取れるよう最善を尽くします。

 

サイト訪問者

SurveyMonkeyのWebページにアクセスされる方はすべてサイト訪問者です。サイト訪問者は一人ひとりについて当社側で保存されている可能性のある個人データをいつでも削除することができます。そのためには、Cookieの消去Cookie機能の停止マーケティング用メールから購読解除を実行します。

 

GDPRの要求

上記の情報を使用してEU市民としてGDPRの権利を行使できない場合は、お問い合わせください。

要求については、30日以内にお返答いたします。ただし、要求の処理完了には時間がかかる場合があります。詳しくはメールで必ずお知らせいたします。いただいた情報は要求を満たす目的だけに使用されます。満たした後は、12か月以内に情報が削除されます。

SurveyMonkeyによる要求の対処方法にご不満な点がございましたら、ODPC Webサイトからローカルデータ保護監督当局にお問い合わせください。当社のヨーロッパにおける子会社はSurveyMonkey Europe UCで、データ保護コミッショナーのアイルランド事務所の主導のもと、アイルランドで業務を行っています。

一般データ保護規則(GDPR)は、2018年5月25日から施行されます。EU市民には、GDPRの権利行使が認められています。

回答を得る