EU域内居住者データの取扱いについて

株式会社電通デジタル

当社は、欧州連合加盟国及び欧州経済領域協定に基づきアイスランド、リヒテンシュタイン及びノルウェーを含む、欧州連合（以下、「EU」という。）域内居住者を識別する又は識別できる情報（以下、「EU域内居住者データ」といい、当該EU域内居住者データの主体である自然人を「EU域内居住者データ主体」という。）の取扱いについて、以下のとおり定めます。 なお、EU域内居住者データの取扱いにあたっては、個人情報保護方針の1.法令の遵守と継続的な改善、2.個人情報の適正な管理、3.個人情報の取扱い及び4.個人の権利の尊重、5.苦情及び相談への対応の規定が適用されます。

1. 当社が管理者（Data Controller）である場合

(1) 同意の取得

当社がGDPRにおける管理者（Data Controller）としてEU域内居住者データを取り扱う場合、当社は、本人の同意以外の取扱いの法的根拠が存在する場合を除き、EU域内居住者データ主体に対して、EU域内居住者データの取扱いの目的その他のGDPR上の要告知事項を明示し、EU域内居住者データ主体から、その取扱いについての明確な同意を得るものとします。 なお、同意をいただく際の説明は、明瞭かつ平易な文言を用い、理解しやすくかつ容易にアクセスし得る形で、その他の案件と明らかに区別できる方法によって明示するものとします。

(2) 同意の記録の保存

当社は、EU域内居住者データ主体から得られたEU域内居住者データの取扱いに関する同意について、その同意の証明を求められた際に提示できるように記録を保存するものとします。 

(3) EU域内居住者データ主体からの要求

当社は、当社が取り扱うEU域内居住者データに関し、GDPRにおいてデータ主体に認められる権利行使等を受けた場合には、GDPRの規定に従って対応するものとします。 

2. 当社が処理者（Data Processor）である場合

当社がGDPRにおける処理者（Data Processor）としてEU域内居住者データを取り扱う場合、当社は、当該EU域内居住者データの管理者（Data Controller）の指示に従い、適切に当該EU域内居住者データを取り扱うものとします。

3. 連絡先

当社がGDPRにおける管理者（Data Controller）として取り扱うEU域内居住者データに関し、GDPRにおいてデータ主体に認められる権利行使等に関わるご要望・お問合わせは、以下の連絡先にお申し出ください。お申し出への対応に際しては、ご本人またはその代理人であることを確認させていただきます。

2019年7月1日　制定
2024年4月1日　改訂