GDPR準拠とTechSmith製品について

TechSmithは、画面のキャプチャ、ビジュアルの作成、動画の制作を支援するソフトウェア、サービス、アプリを提供しています。作成するコンテンツの中には、あなたや他の人に関する個人情報が含まれる場合があります。この情報が、欧州連合の一般データ保護規則（GDPR）を含むすべての適用法に従って保護されることは、私たちにとって重要です。

GDPRとは何ですか？

GDPRは、すべてのEU加盟国のデータ保護要件を統一する単一の規制です。2018年5月25日に施行されました。

GDPRには、個人情報の公正な処理と保護のためのいくつかの原則と要件があります。最終的な目標は、個人情報が法的に処理され、関係する個人の知識または同意のもとで処理され、不正使用やアクセスから保護されることを確保することです。

個人情報とは何ですか？

GDPRの下で、個人情報とは、識別された、または識別可能なデータ主体に関連するあらゆる情報を指します。この非常に広範な定義の下では、スクリーンショットや動画に収集される可能性のある多くの項目があります。コンテンツの文脈によっては、単に動画に誰かが映っているだけでも個人情報と見なされる場合があります。

TechSmithのGDPRにおける責任は何ですか？

多くの場合、当社の製品を使用しても、TechSmithは生成されたコンテンツにアクセスしません。ワードプロセッサのように、動画やスクリーンキャプチャなどのコンテンツは、お使いのコンピュータやネットワーク内に保存されます。この場合、GDPR準拠はお客様の責任となります。

他の場合には、TechSmithがコンテンツをお預かりします。また、お客様の成果物を他者と共有し、作品に関するコメントを受け取るサービスを提供することもあります。

個人情報が処理される場合、考慮すべき2つの役割があります。

• データ管理者（Data Controller）：どの情報を収集し、どのように処理するかを決定するグループまたは個人。
• データ処理者（Data Processor）：実際に情報を処理するグループまたは個人。

TechSmithのサービスを利用して作品の保存、配布、レビューのホスティングを行う場合、お客様はデータ管理者となります。例えば、作品を誰と共有し、どのくらいの期間保存するかを決定します。また、TechSmithがデータ処理者であることを決めたことになります。

TechSmithはお客様の指示に基づいてのみ個人情報を処理します。TechSmithが情報をお預かりしている場合でも、私たちはデータ処理者であり、お客様はデータ管理者です。TechSmithはお客様の同意なしに自身の目的でコンテンツを使用しません。

データ管理者として、お客様はGDPRに基づき、データが保存または処理される場所に関係なく、上記の原則と要件が満たされていることを保証する責任があります。これには、TechSmithがGDPRの原則と要件を満たしていることの確認も含まれます。

何をすればよいですか？

個人使用の場合、GDPRは個人的または家庭内の活動に限った個人情報の使用について例外を設けています。しかし、この例外が適用される場合でも、TechSmithはデータ処理者としてGDPRの義務を果たさなければなりません。

ビジネスでTechSmith製品を使用する場合は、収集している個人情報、当社のサービスを含む情報の使用方法、および作品に含まれる個人情報の対象者の居住地を確認し、GDPR準拠が必要かどうかを判断することをお勧めします。

ビジネスの場合、データ管理者であるお客様の組織とデータ処理者であるTechSmithとの間でデータ処理契約（DPA）を締結する必要がある場合があります。以下の表は、各製品およびサービスに関する具体的な情報と、EU居住者の個人情報が含まれる場合のDPAの必要性を示しています。

当社のデータ処理補足契約書を確認したい場合は、TechSmithデータ処理補足契約書をご覧ください。