GDPRってなに？新しい個人データ保護法とWordPress4.9.6リリース

エミさん、メールなどで、個人情報保護法の変更連絡がいろいろなところからきていますね。

カナちゃん、EUでGDPRが施行されたの、簡単にいうと日本の個人情報保護法のEU版かしらね。
EU内だけではなく、世界中に影響を及ぼす法律で、個人情報を扱う企業はGDPRに違反しないように整えてるの。

GDPRってなに？

2018年５月２５日施行された、EU(欧州連合)のGDPR（General Data Protection Regulation）一般データ保護規則

EU圏内居住者の個人データ保護のための法律ですが、関わりのあるすべての事業に影響します。

EUは連合国のため、各国での個人データの取扱方法が違っており、それを統一するための法律で、EU圏内居住者の個人データ保護のための法律です。

ですが、GDPRはEU圏外への企業にも効力を発揮する法律で、違反した場合の制裁金があります。
そのためだけではないと思いますが、EUから撤退する企業などもあり、GDPRの影響は世界中に広がっています。

身近なところでは、Twitter、はてなブログ、Google、WixなどいろいろなWEBサービスから利用規約、個人情報保護法変更のお知らせメールが届いているかと思います。

そして、WordPressでもGDPRに対応しました。

WordPress4.9.6更新で対応したこと

WordPress4.9.6へアップデートをすると「個人データとプライバシー」通知が表示されます。
非表示にするまで、ずっと表示されます。

プライバシー設定（プライバシーポリシーページ）

WordPressユーザー向けにプライバシーポリシーを設定するようにと記載があります。
すでに固定ページで作成されている場合は、そのページを指定選択すればOK、
まだ作成さていない場合は「新規ページを作成」を選択するとテンプレートが表示されるので、道筋になるかと思います。

「新規ページを作成」を選択すると上の画像のようなテンプレートが表示されます。

フォームなどで氏名、メールアドレスを取得される場合は、テンプレートを参照しながら、ご自身にあった内容を設定しておいたほうが、いいでしょう。

個人データのエクスポート、消去

GDPRは個人から求められた場合、保存しているデータを提供、消去する義務があります。
プログなどのコメントや投稿が当てはまると思いますが、WordPress内にどのように蓄積されるのかは不明です。

エミさん、メールなどで、個人情報保護法の変更連絡がいろいろなところからきていますね。

ニュースであまり取り上げてくれないから、状況がわからないわね、
でも個人情報の取扱について、改めて考えるいい機会だと思うわ

出典：「WordPress 4.9.6 プライバシー・メンテナンスリリース」
https://ja.wordpress.org/2018/05/19/wordpress-4-9-6-privacy-and-maintenance-release/

出典：EU一般データ保護規則（GDPR）の概要と企業が対応すべき事項
https://www.eyjapan.jp/library/issue/info-sensor/2017-02-05.html