複数の顧客の個人データを扱うデータ処理業者が、データウェアハウスをサードパーティプロバイダーに移行することを決定しました。処理業者は、移行前に対象となるすべてのデータ管理者から承認を得る義務があります。データ管理者とは、個人データの処理目的と手段を決定する主体です。データ処理業者とは、データ管理者に代わって個人データを処理する主体です。サードパーティプロバイダーとは、クラウドサービスプロバイダーやホスティングプロバイダーなど、他の主体にサービスやリソースを提供する主体です。
GDPRやCCPAなどの様々なプライバシー法規制に基づき、データ処理者は、他の処理者と契約する場合、または個人データを第三国もしくは国際機関に移転する場合、データ管理者から明示的な同意を得る必要があります。この同意には、他の処理者、第三国もしくは国際機関の身元、および個人データ保護のための安全策と保証が明記されている必要があります。また、この同意は、処理者が管理者と同様の義務を遵守することを義務付ける書面による契約またはその他の法的行為によって文書化されていなければなりません。
対象範囲内のすべてのデータ管理者から承認を求めることで、処理者が契約上および法的義務を遵守し、データ主体の権利と設定を尊重し、処理活動の透明性と説明責任を維持できるようになります。
データ主体からの要求が引き続き適切に処理されることを保証すること、新しいデータウェアハウスに同等の業界標準のデータ暗号化を導入すること、あるいはデータ保持期間が文書化されていることを保証することも、データウェアハウスをサードパーティプロバイダーに移行するデータ処理者にとってのグッドプラクティスですが、これらは導入前の義務ではなく、導入中または導入後の要件または推奨事項です。
データ主体からの要求が適切に処理され続けるという保証を得ることは、データ管理者に代わって個人データを処理するデータ処理者にとって必須の要件です。データ主体からの要求とは、アクセス、訂正、消去、制限、ポータビリティ、異議申し立てなど、個人データに関する権利を行使するために個人が行う要求です。データ処理者は、データ管理者がこれらの要求を合理的な期間内に、かつ不当な遅延なく履行できるよう支援しなければなりません。
個人データを別のシステムまたは場所に転送するデータ処理業者には、新しいデータウェアハウスに同等の業界標準のデータ暗号化を実装することが推奨されます。データ暗号化とは、秘密鍵またはアルゴリズムを用いてデータを判読不可能な形式に変換するプロセスです。データ暗号化は、不正なアクセス、開示、または改ざんを防ぐことで、個人データの機密性、整合性、および可用性を保護するのに役立ちます。
データ保持期間を確実に文書化することは、データ管理者に代わって個人データを保管するデータ処理者にとって必須の要件です。データ保持期間とは、個人データが削除または匿名化されるまでの期間です。データ保持期間は、個人データ処理の目的と必要性に基づいて決定され、法令および規制上の義務を遵守する必要があります。

個人データの保護を確実にするために、プライバシーポリシーでは、情報システムアプリケーションへのアクセスはビジネスアプリケーションオーナーによって承認されることを義務付ける必要があります。なぜなら、ビジネスアプリケーションオーナーは、アプリケーションのビジネス要件、機能、および目的を定義する責任を負うからです。ビジネスアプリケーションオーナーは、ユーザーまたはグループの役割、責任、およびニーズに基づいて、適切なアクセスレベルを決定することもできます。また、アクセス制御ポリシーと手順を監視およびレビューし、それらが効果的であり、プライバシーに関する規制および標準に準拠していることを確認することもできます。
参照：
アクセス制御ポリシーおよび実装ガイド、CSRC
認可とアクセス制御とは？ ICANN

説明
プライバシー影響評価（PIA）は、個人データの収集、利用、開示、または保持を伴うシステム、プロジェクト、プログラム、またはイニシアチブの潜在的なプライバシーへの影響を特定し、評価するための体系的なプロセスです。消費者のウェブブラウザアクティビティを追跡するための新しい実装を計画する際には、まずPIAを実施する必要があります。PIAは、実装を実行する前にプライバシーリスクを特定し、軽減するのに役立ちます。また、PIAは、プライバシー原則、法律、規制への準拠、そして消費者の期待や嗜好との整合性を確保するのにも役立ちます。消費者のウェブブラウザアクティビティを追跡するための新しい実装を計画する際には、他の選択肢よりもPIAを実施することの方が重要です。
規制当局からの承認取得は、個人データやデータ処理活動の種類によっては必須または推奨される場合がありますが、状況や管轄区域によっては、消費者のウェブブラウザアクティビティの追跡には必ずしも必要または十分ではありません。組織の顧客からの同意取得は、個人データやデータ処理活動の種類によっては必須または推奨される場合がありますが、状況や管轄区域によっては、消費者のウェブブラウザアクティビティの追跡には必ずしも必要または十分ではありません。Cookieポリシーの見直しと更新は、個人データやデータ処理活動の種類によっては必須または推奨される場合がありますが、状況や管轄区域によっては、消費者のウェブブラウザアクティビティの追跡には必ずしも必要または十分ではありません。1、67ページ 参考文献：1：CDPSEレビューマニュアル（デジタル版）

説明
グローバル組織のローカルオフィスが複数のプライバシー関連のコンプライアンス要件に直面している場合、最善のアプローチは、組織への影響が最も大きい要件に重点を置くことです。これは、組織の評判、業務、または法的義務に影響を与える可能性のある、最も重要かつ緊急性の高いプライバシーの問題とリスクを優先するのに役立つためです。また、最も影響度の高い要件に重点を置くことで、リソースと労力をより効率的かつ効果的に配分し、ローカルオフィスのプライバシー慣行をグローバル組織の目標と戦略と整合させることにも役立ちます12。
参考文献:
* CDPSE 試験コンテンツ概要、ドメイン 1 - プライバシー ガバナンス (ガバナンス、管理、リスク管理)、タスク 3: プライバシー ポリシー、プログラム、ポリシーが法的要件、規制要件、業界のベスト プラクティスに準拠しているかどうかの評価に参加します3。
* CDPSE レビューマニュアル、第 1 章 - プライバシー ガバナンス、セクション 1.2 - プライバシー ポリシー4。

説明
医療機関がデスクトップ仮想化を使用して、患者記録を含むシステムへのより強力なアクセス制御を実装する最大の理由は、データの整合性を向上させ、プライバシー監査の労力を軽減できることです。
デスクトップ仮想化は、ユーザーがローカルデバイスではなく、リモートサーバー上でホストされる仮想デスクトップ環境にアクセスできるようにする技術です。デスクトップ仮想化は、認証、承認、暗号化、ログ記録などの要件を含む、患者記録を含むシステムへのより強力なアクセス制御を提供することで、データプライバシーを強化します。また、デスクトップ仮想化は、患者記録が紛失、盗難、破損、または破損の危険性がある複数のデバイスではなく、一元化された安全な場所に保存および処理されることを保証することで、データの整合性を向上させます。さらに、デスクトップ仮想化は、さまざまなデバイスや場所にわたるデータプライバシーコンプライアンスの管理と監視を簡素化することで、プライバシー監査の労力を軽減します。参考文献：CDPSEレビューマニュアル（デジタル版）、153ページ