一般データ保護規則

アトラシアンは、一般データ保護規則 (GDPR) とプライバシーに関連するすべての規制を遵守することによって、お客様の成功とデータの保護に努めています。GDPR には自己データに対する EU (欧州連合) 加盟国の市民の主導権を強化する目的があり、現行のさまざまなプライバシーおよびセキュリティ関連法を 1 つの包括的な法律に統一することを目指します。GDPR の適用対象は EU 域内の組織にとどまりません。EU 域内に居住するデータ主体の個人データを企業が処理して保有する場合は、その所在地に関わらず GDPR が適用されます。この法律で義務付けられているプライバシーおよびセキュリティ基準に違反した場合は、厳しい罰金やサービス停止を課される場合があります。

規則の主な要素

GDPR の目的は、個人データの価値、その個人が自分の個人データを所有する代理店を認識することです。第 5 項目は立法の精神を示すものです。

データは、データ主体の公正な同意を得て、透明かつ法に従って処理する必要があります。
データは、データ主体に提示した目的のために収集して使用するものであり、これを超えるものではありません (データを「公益」のために使用する場合は一部例外があります)。
必要なものだけに限定して、それ以上は収集しません。これは、実際には不要なデータを保護する責任を負わずに済むため、データ主体と組織の両方にとって利益があります。
データは正確さを維持する必要があり、正確ではなくなった、または最新でなくなった場合は、これを修正する措置を採るか、データを削除する必要があります。
データは、必要な期間だけデータ主体を識別できる形式で保存して、不要になったときに破棄する必要があります。
データは、その完全性と機密性を維持する方法で保存する必要があります。

GDPR コンプライアンス

データの国際的な移転

世界中に顧客を抱えて運営している企業として、アトラシアンは世界中のデータを転送してアクセスできる必要があります。アトラシアンは、欧州経済地域および英国外への個人データの再移転のルールを理解して尊重します。また、データ処理補遺 (DPA) の一環として、強固な国際データ転送フレームワークを顧客に提供します。この補遺によって、顧客は、英国で行われた最新のアップデートを含めて、欧州外の Atlassian Cloud 製品に合法的に個人データを転送できるようになります。この補遺に加えて、アトラシアンは包括的な法的審査を経た後に法執行機関の要請に応えるためにのみ、顧客のデータのプライバシーと権利の保護に努めています。アトラシアンは、行政機関からのユーザーデータの要求、行政機関からのコンテンツ削除やアカウント停止の要求に関する情報を含む年次透明性レポートを公開しています。

お客様のデータをアトラシアンのサービスプロバイダーと共有する際は、常に当社は該当の組織におけるデータの使用方法についてお客様に対する説明責任を負います。すべてのサービスプロバイダーに対して徹底したデューデリジェンスのプロセスを実施して、当社のお客様の個人データに適切な保護と保護対策を保証する契約の締結を義務付けています。

アトラシアンのデータ慣行に関する詳細については「プライバシーポリシー」をご確認ください。