用語集
更新日
個人データに関する権利(アクセス、訂正、消去、データポータビリティ)をプライバシー規制に基づいて保障されるべき、特定可能なすべての個人(顧客、従業員、患者)を指します。データ主体ガバナンスには、本人確認を行うためのワークフロー、法定期間内におけるデータ主体からの要求(DSR)の処理、および個人のデータに対して実行されたすべての操作の監査ログの維持管理が含まれます。
例
GDPRに基づく「忘れられる権利」をユーザーが要求した後、通信プロバイダーのプライバシーチームはユーザーの本人確認を行い、関連するすべての通話詳細記録および請求データを削除し、その削除をログに記録します。同チームは、規定された1か月の期限内にコンプライアンスを確認し、規制当局の監査に備えてそのプロセスを文書化します。
