フレームワーク

GDPR

概要

EU一般データ保護規則（2016/679）。プライバシー法ですが、いくつかの条文はセキュリティ上の義務を課しています。完全性と機密性（Art. 5(1)(f)）、データ保護バイデザイン（Art. 25）、処理者（Art. 28）、取扱いのセキュリティ（Art. 32）、違反通知（Arts. 33–34）、影響評価（Art. 35）、データ保護責任者（Arts. 37–39）です。ControlMappingではこれらの条文のみを対応付けています。

対象となる読者

EU域内に拠点を置く管理者および処理者、ならびにEU域内の個人に対して商品やサービスを提供し、またはその行動を監視する域外の組織。

評価方法

認証の取得は要求されず、監督機関が執行します。罰金は最大2,000万ユーロまたは全世界の年間売上高の4%のいずれか高い方です。説明責任とは、コンプライアンスを示す記録を保持することを意味します。

セキュリティ関連記事

他のフレームワークにマッピング済み

46%

カバーしているトピック（23/50）

ギャップ分析 → GDPR GDPR から →

件数：各条文内の段落レベルでマッピング済み。

GDPR はプライバシー法であり、ここではセキュリティに関連する条文のみを対応付けています。すべての対応付けは編集上の判断によるものです。

比較一覧

ISO 27001 vs GDPR

要件

要件 ID とタイトルは、各フレームワークが公開している英語の表記のまま表示しています。

GDPR 要件
ID	要件	トピック	マッピング先:
Requirements · 13
Art.5	Principles relating to processing of personal data	データ保護, コンプライアンス	13 件中 11 件
Art.24	Responsibility of the controller	リスクマネジメント, ガバナンスポリシー	13 件中 10 件
Art.25	Data protection by design and by default	セキュア開発, アクセス制御	13 件中 8 件
Art.28	Processor	サプライチェーンリスク, クラウドセキュリティ, ベンダーリスク管理	13 件中 12 件
Art.29	Processing under the authority of the controller or processor	内部脅威	13 件中 8 件
Art.30	Records of processing activities	資産管理	13 件中 13 件
Art.32	Security of processing	暗号化, アクセス制御, データ保護, 事業継続, バックアップと復旧, 復旧計画, ディザスタリカバリ, 脆弱性管理, リスクマネジメント, 内部脅威	13 件中 10 件
Art.33	Notification of a personal data breach to the supervisory authority	インシデント対応, 報告	13 件中 12 件
Art.34	Communication of a personal data breach to the data subject	報告, 連絡と復旧, 暗号化	13 件中 12 件
Art.35	Data protection impact assessment	リスクアセスメント	13 件中 10 件
Art.37	Designation of the data protection officer	役割と責任	13 件中 9 件
Art.38	Position of the data protection officer	—	なし
Art.39	Tasks of the data protection officer	役割と責任, 意識向上とトレーニング	13 件中 9 件

トピックのカバレッジ

GDPRのマッピング済み要件を持つトピック（23件）:

当サイトのデータにはマッピングがありません GDPR の要件なし（27）: