一般データ保護規則(GDPR)コンプライアンス

> コンサルティング

2018年5月にスタートしたEUの個人情報保護法制、一般データ保護規則(General Data Protection Regulation、 以下GDPR)は、その規制の厳格さ、グローバルな適用対象、高額な制裁金を背景に多くの企業の関心を集めています。

GDPRは、EUの個人データを処理、保管する企業に対し、グローバルに影響を及ぼす規制です。EYは、国内外を含む個人情報保護に関する業務経験 と EYグローバルネットワークとの連携により、GDPRおよび各国法の要求事項への対応が必要な企業の取り組みに対し、組織の実情に応じた効率的かつ実効性の高い管理体制の構築を支援します。

サービス例

  • 現状評価
    現状の個人情報保護管理体制の整備状況、運用状況をGDPR準拠性の観点から評価し、課題を特定のうえ、改善策を提示します。
  • データ保護改善プログラム
    個人情報保護に関する全社的な取り組みをまとめた、プライバシーフレームワークの設計、導入を支援します。
  • モニタリング支援
    プライバシーフレームワークの適切な運用に向けた、モニタリング活動(計画立案、モニタリング実施、評価、改善検討)を支援します。コンプライアンスの不備や運用上の課題を明確にし、継続的な改善を提案します。
  • 法律全般に関する支援
    国内外のEY Lawチームと連携し、クライアントのニーズに合わせた法的なアドバイスとソリューションを提供します。

お問い合わせ

より詳しい情報をご希望の方はご連絡ください。