Image
EBSCO社の取り組み
弊社のコンプライアンスに対する現行の取り組みは、GDPRおよびその他の規制の要件を満たすために必要なプライバシー、セキュリティ、運用プロセスへの既存の取り組みに基づいています。弊社はデータの処理者（プロセッサ）として、お客様がGDPRを遵守できるよう支援する義務があることを理解しています。
Image
Image
データ処理者としてのEBSCO社
GDPRの下では、弊社－EBSCO Information Services（EIS）の製品/サービスの顧客はデータの管理者（data controller)であり、EISの製品およびサービスの使用に関してEISに提供する個人データを管理する役割を負うことになります。データの管理者は個人情報を処理する目的と手段を決定し、データ処理者は管理者に代わってデータを処理します。つまり弊社はデータ処理者であり、データ管理者（顧客）が弊社から購入した製品/サービスを使用している場合、データ管理者に代わって個人情報の処理を行います。