GDPRコンプライアンスとTechSmith製品

TechSmithは、画面のキャプチャ、ビジュアルの作成、および動画制作を支援するソフトウェア、サービス、アプリを提供しています。作成するコンテンツの中には、あなた自身や他者に関する個人情報が含まれる場合があります。この情報が、欧州連合の一般データ保護規則（GDPR）を含むすべての適用法令に従って保護されることは、私たちにとって重要です。

GDPRとは何ですか？

GDPRは、すべてのEU加盟国のデータ保護要件を統一する単一の規則です。2018年5月25日に施行されました。

GDPRには、個人情報の公正な処理と保護のためのいくつかの原則と要件があります。最終的な目標は、個人情報が法的に処理され、関係する個人の知識または同意のもとで行われ、不正な使用やアクセスから保護されることを確保することです。

個人情報とは何ですか？

GDPRの下で、個人情報とは識別された、または識別可能なデータ主体に関連するあらゆる情報を指します。この非常に広範な定義のもとでは、スクリーンショットや動画に収集される可能性のある多くの項目があります。コンテンツの文脈によっては、単に誰かが動画に映っているだけでも個人情報とみなされる場合があります。

TechSmithのGDPRにおける責任は何ですか？

多くの場合、製品を使用する際にTechSmithは生成されたコンテンツにアクセスしません。ワードプロセッサのように、動画やスクリーンキャプチャのコンテンツはあなたのコンピューターやネットワーク内に保存されます。このような場合、GDPRの遵守はあなたの責任です。

別の場合では、TechSmithがあなたのコンテンツを保存します。また、あなたの成果物を他者と共有し、作品に関するコメントを受け取るサービスを提供することもあります。

個人情報が処理される場合、考慮すべき2つの役割があります。

• データ管理者（Data Controller）は、どの情報を収集し、どのように処理するかを決定するグループまたは個人です。
• データ処理者（Data Processor）は、実際に情報を処理するグループまたは個人です。

TechSmithのサービスを使用して作品の保存、配布、レビューのホスティングを行う場合、あなたはデータ管理者です。誰と作品を共有するか、どのくらいの期間保存するかなどを決定します。また、TechSmithをデータ処理者として選択しています。

TechSmithはあなたの指示に基づいてのみ個人情報を処理します。TechSmithがあなたの代理で情報を保存していても、私たちはデータ処理者であり、あなたがデータ管理者です。TechSmithはあなたの同意なしに自身の目的でコンテンツを使用しません。

データ管理者として、データがどこに保存または処理されているかに関わらず、上記の原則と要件が満たされていることをGDPRの下で保証する責任があります。これには、TechSmithがGDPRの原則と要件を満たしていることを確認することも含まれます。

何をすればよいですか？

個人利用の場合、GDPRには純粋に個人的または家庭内の活動のために個人情報を使用する例外があります。しかし、この例外が適用される場合でもTechSmithはデータ処理者であり続けるため、私たちはGDPRの義務を果たす必要があります。

ビジネスでTechSmith製品を使用する場合、ツールで収集している個人情報、サービスを含む情報の使用方法、および作品に含まれる個人情報の対象者の居住地を確認し、GDPRの遵守が必要かどうかを判断することをお勧めします。

ビジネスの場合、データ管理者としてのあなたの組織とデータ処理者としてのTechSmithとの間でデータ処理契約（DPA）を締結する必要がある場合があります。以下の表は、各製品およびサービスごとに、EUに拠点を置く個人の個人情報が収集される場合のDPAの必要性に関する具体的な情報を提供しています。

当社のデータ処理付属書を確認したい場合は、TechSmithデータ処理付属書をご覧ください。