GDPR準拠とTechSmith製品について

TechSmithは、画面をキャプチャし、ビジュアルを作成し、動画を制作するためのソフトウェア、サービス、アプリを提供しています。作成するコンテンツには、あなた自身や他者に関する個人情報が含まれる場合があります。私たちは、この情報が欧州連合の一般データ保護規則（GDPR）を含むすべての適用法に基づいて保護されることを重要視しています。

GDPRとは何ですか？

GDPRは、すべてのEU加盟国のデータ保護要件を統一する単一の規則です。2018年5月25日に施行されました。

GDPRには、個人情報の公正な処理と保護のためのいくつかの原則と要件があります。最終的な目標は、個人情報が合法的に処理され、関係する個人の知識または同意のもとにあり、不正な使用やアクセスから保護されることを保証することです。

個人情報とは何ですか？

GDPRの下で、個人情報とは識別された、または識別可能なデータ主体に関連するあらゆる情報を指します。この非常に広範な定義の下では、スクリーンショットや動画に収集される可能性のある多くの項目があります。コンテンツの文脈によっては、動画に誰かが映っているだけでも個人情報と見なされることがあります。

TechSmithのGDPRにおける責任は何ですか？

多くの場合、当社製品をご利用いただく際、TechSmithは結果として得られるコンテンツにアクセスしません。ワードプロセッサのように、動画や画面キャプチャなどのコンテンツはお客様のコンピュータやネットワーク内に存在します。このような場合、GDPR準拠はお客様の責任となります。

他の場合には、TechSmithがコンテンツをお預かりします。また、お客様の成果物を他者と共有し、作品に関するコメントを受け取るサービスを提供することもあります。

個人情報が処理される場合、考慮すべき2つの役割があります。

• データコントローラーは、どの情報が収集され、どのように処理されるかを決定するグループまたは個人です。
• データプロセッサーは、実際に情報を処理するグループまたは個人です。

TechSmithのサービスを利用して作品を保存、配布、レビューのホスティングを行う場合、お客様はデータコントローラーとなります。例えば、誰と作品を共有し、どのくらいの期間保存するかを決定します。また、TechSmithをデータプロセッサーとして選択しています。

TechSmithはお客様の指示に基づいてのみ個人情報を処理します。TechSmithはお客様の代理で情報を保存していますが、当社はデータプロセッサーであり、お客様がデータコントローラーです。TechSmithはお客様の同意なしにコンテンツを当社の目的で使用しません。

データコントローラーとして、お客様はGDPRの下で、データがどこに保存または処理されているかに関わらず、上述の原則と要件が満たされていることを保証する責任があります。これには、TechSmithがGDPRの原則と要件を遵守していることの確認も含まれます。

何をすべきですか？

個人的な利用の場合、GDPRは純粋に個人的または家庭内の活動のために個人情報を使用することに例外を設けています。しかし、この例外が適用される場合でも、TechSmithはデータプロセッサーとしてGDPRの義務を果たす必要があります。

ビジネスでTechSmith製品を使用している場合は、収集している個人情報、その情報の使用方法（当社サービスを含む）、および作品に個人情報が含まれる可能性のある人々の居住地を確認し、GDPR準拠が必要かどうかを判断することをお勧めします。

ビジネスの場合、データコントローラーとしての組織とデータプロセッサーとしてのTechSmithの間でデータ処理契約（DPA）を締結する必要がある場合があります。以下の表は、EU居住者の個人情報が収集される場合にDPAが必要かどうか、各製品およびサービスごとに具体的な情報を提供しています。

当社のデータ処理付属書をご覧になりたい場合は、TechSmithデータ処理付属書をご参照ください。