GDPRコンプライアンスとTechSmith製品

TechSmithは、画面をキャプチャ、ビジュアルを作成、およびビデオを作成するためのソフトウェア、サービス、およびアプリを提供します。あなたが作成するコンテンツには、あなたや他の人に関する個人情報が含まれる場合があります。この情報が欧州連合の一般データ保護規則（GDPR）などのすべての適用法に従って保護されることが私たちにとって重要です。

GDPRとは何ですか？

GDPRは、すべてのEU加盟国に対するデータ保護要件を統一する単一の規制です。2018年5月25日に発効しました。

GDPRには、個人情報の公正な処理と保護に関するいくつかの原則と要件があります。最終的な目標は、個人情報が関与する個人の知識または同意のもとで合法的に処理され、不正使用やアクセスから保護されることを保証することです。

個人情報とは何ですか？

GDPRの下で、個人情報は識別されたまたは識別可能なデータ主体に関連するすべての情報です。この非常に広範な定義の下で、スクリーンショットやビデオで収集される可能性がある多くの項目があります。コンテンツの文脈によっては、ビデオに誰かが登場するだけで、それ自体が個人情報とみなされる場合があります。

GDPRの下でTechSmithの責任は何ですか？

多くの場合、私たちの製品を使用する際、TechSmithは結果として生成されるコンテンツにアクセスしません。ワードプロセッサのように、ビデオや画面キャプチャは、あなたのコンピュータやネットワーク内に保存されます。こうした場合、GDPRに準拠するのはあなたの責任です。

他の場合には、TechSmithがあなたのコンテンツを保存します。また、他の人とあなたのアーティファクトを共有し、あなたの作業に対するコメントを受け取るサービスを提供することもあります。

個人情報が処理される際には、考慮するべき2つの役割があります。

• データ管理者 は、どの情報を収集し、どのように処理されるかを決定するグループまたは個人です。
• データ処理者 は、実際に情報を処理するグループまたは個人です。

TechSmithのサービスを使用してあなたの作業を保存、配布、およびレビューをホストする場合、あなたはデータ管理者です。たとえば、作業を誰と共有し、どのくらいの期間保持するかを決定します。あなたはまたTechSmithをデータ処理者に指定することを決定しました。

TechSmithは、あなたの指示に基づいてのみ個人情報を処理できます。TechSmithがあなたの代理で情報を保存しているにもかかわらず、私たちはデータ処理者であり、あなたはデータ管理者です。TechSmithはあなたの同意なしにあなたのコンテンツを自分たちの目的で使用しません。

データ管理者として、データがどこに保存または処理されているかに関係なく、上記の原則と要件が満たされていることを保証する責任があります。これにはTechSmithがGDPRの原則と要件を満たしているかどうかを検証することが含まれます。

何をすればよいですか？

個人的な利用のために私たちの製品を使用している場合、GDPRには、純粋に個人または家庭の活動のために個人情報を使用することの例外が含まれています。ただし、TechSmithがこの例外が適用される場合でもデータ処理者であるため、GDPRの義務を果たさなければなりません。

事業用にTechSmith製品を使用している場合、私たちのツールを使用して収集している個人情報、私たちのサービスを含む情報の使用方法、およびあなたの作業に開示される個人情報がある人々の居住地を確認し、GDPRに準拠する必要があるかどうかを検討することをお勧めします。

ビジネスとして、場合によっては、データ管理者としてのあなたの組織とデータ処理者としてのTechSmithとの間にデータ処理契約（DPA）を確立する必要があるかもしれません。以下の表には、EUベースの個人の個人情報が収集されている場合に対して、各製品およびサービスに関する具体的な情報およびDPAが必要かどうかが提供されています。

データ処理追加条項を確認するには、 ここをクリックしてください。