IIJ DPOアウトソーシングサービス EU GDPRに必要な
DPOをアウトソース

IIJ DPOアウトソーシングサービスの特長

• 特長1 高い専門性を持ったDPO専門チームと欧州多言語対応

  データ保護オフィサー（DPO）は、GDPR上、企業における個人データ保護法の遵守を監視する他、企業のデータ保護違反時の72時間以内の報告等、欧州の監督機関と密接なコミュニケーションを行うことも求められています。
  本サービスのDPOは、求められるEU法及び加盟国法の知識、業務知識、ITセキュリティの知識、英語力を備えた専門家集団がお客様のDPOとしての役割を担います。
  GDPR上、DPOは企業の個人データ保護法遵守に関する監査を行う以上、利益相反の観点から、企業の個人データ処理方針を決定する部門や経営層からDPOを選任することができません。
  これに関しても、本サービスのDPOは監査の立場で入りますので解決できます。
  また、GDPR上、欧州の監督機関との相談、データ保護違反時の72時間以内の報告やその後の追加報告対応等も求められていますが、これに関しても、本サービスのEU現地DPOチームメンバーにて適時速やかに対応できます。
  データ主体からの問い合わせ対応についても、本サービスにて24時間365日の対応が可能です（EU公用24言語の翻訳もオプションで可能）。

• 特長2 DPOを社内で選任する経営リスクの回避

  DPOは、GDPR上企業からの独立性が保障されており、企業から十分なリソース（予算、人材）を与えられ、職務遂行に関し指示を受けず、職務遂行を理由に解任または罰則を受けることがなく、また企業の取締役会レベルに直接報告を求められています。
  仮にDPOが監督機関に対し、当該企業が上記義務に違反した旨不服申立をすると、最大で全世界売上の2%または1,000万ユーロのいずれか大きい金額の制裁金を課せられる恐れがあります。このように難しいポジションも、アウトソースすることで、契約上のリスクに転嫁できるため、経営リスクを回避できます。

• 特長3 DPOを補佐する専門家の確保

  DPOは、GDPR上取締役会での報告義務があるものの、お客様において社外のDPOが取締役会で報告する体制に躊躇される場合があります。
  そこで、DPOはお客様の社内で選任し、実務の対応はDPOを補佐する専門家をアウトソースする、という方式を取ることができます。
  本サービスはDPO補佐としてもご活用いただけます。

• 特長4 現地DPOに関してお悩みのお客様へ

  DPO選任義務が法定されているドイツやスペイン等において、お客様が既に選任している現地DPOが十分な職務を行わないというお悩みを有する場合についても、本アウトソーシングサービスをおすすめいたします。
  EU各地に所在する弊社DPOチームメンバーにより、貴社DPO業務を適切に代行できます。