アクロニスによる GDPR コンプライアンスの遵守

多くの組織が GDPR 要件の達成に至らない要因

• 脆弱なアクセス制御: GDPR は、個人データにアクセスできるユーザーの制限を組織に義務付けています。しかし、今日において基本的なセキュリティ対策と見なされる多要素認証（MFA）の導入に至らない組織はいまだ数多く存在します。MFA を使用しない場合、不正アクセスのリスクは依然として高くなります。
• データ主体の要求に対応する集中管理プロセスの欠落: データ主体が個人データに対するアクセス、訂正、または削除を要求した場合、組織は時間を要するエラーの多い手動プロセスに頼る傾向があります。そのため、GDPR が定める期限内に対応することが難しくなります。
• 侵害通知の遅延または見落とし: GDPR は、組織が 72 時間以内にデータ侵害を当局に報告し、影響を受ける個人に不当な遅延なく通知することを義務付けています。多くの組織は、侵害を迅速に検出したり、適切な通知を調整したりする態勢が整っていません。
• 設計段階およびデフォルトでのセキュリティの欠如: GDPR は、プライバシーとセキュリティをシステムやプロセスに最初から組み込むことを組織に義務付けています。しかし、多くの組織ではデータ保護を後回しにし、企業全体で一貫性を保つのではなく限られた領域のみにコントロールを適用しています。
• 信頼性に欠けるバックアップとリカバリ: 個人データを迅速に復元する機能は極めて重要です。バックアップが旧式であったり、テストされていなかったり、リカバリに時間がかかりすぎたりすると、組織はコンプライアンス違反のリスクを負うことになります（特にサイバーインシデントやデータ損失の発生時）。