タイの個人情報保護法(PDPA)は、タイ国内の個人データを扱うあらゆる組織に適用され、違反すれば罰金、刑事責任、顧客の信頼喪失につながります。プライバシーポリシーのページだけでは対応になりません。同意の取得方法、個人データの保存場所、データ主体からの請求にどれだけ早く応えられるかという、プロダクトの中身が問われます。 OOZOUは、法務・プロセス・技術の専門家をひとつの契約にまとめたPDPAアライアンス「PDPA.org」の創設パートナーです。私たちはその技術面を担当します。監査、プロダクトに組み込む同意管理とデータ主体リクエスト対応、そして開発を続けながらコンプライアンスを保つセキュリティ統制です。
OOZOUはPDPA.orgの創設パートナーです
PDPA.orgは、法務・業務プロセス・テクノロジーの専門家が集まり、タイの組織のPDPA対応をひとつの契約で完結させるPDPAアライアンスです。OOZOUは共同創設者として技術面を主導し、監査、同意管理システム、安全なデータ処理を構築しています。
PDPA.orgを見る主なケイパビリティ
バズワードではなく、この案件で実際に提供する能力です。
PDPA監査とギャップ分析
個人データがシステムにどう入り、どう流れ、どこへ出ていくかを可視化し、現状の運用とPDPAの要求とのギャップをリスク順に整理します。
同意管理とCookie対応
目的別の同意フロー、Cookieバナー、設定センターを構築し、規制当局やお客様から求められたときに提示できる同意記録を残します。
データ主体リクエスト対応
開示、訂正、削除、利用停止の請求を、データベースを慌てて探し回るのではなく、法定期限内に処理できるワークフローとして整備します。
プライバシー&セキュリティエンジニアリング
データ最小化、暗号化、アクセス制御、保持ルール、監査ログをシステムに組み込み、コンプライアンスをプロダクトそのものの性質にします。
使用技術
トレンドではなく課題に合う、実証済みのツールとプラットフォームを選びます。
アプローチ
課題から本番までの明確な道筋。サービスごとに合わせ、一律の型にはしません。
監査
システム、ベンダー、チームを横断して個人データを棚卸しし、収集・利用・共有・保持の実態を文書化します。
ギャップ分析
調査結果をPDPAの要求事項と突き合わせ、すべてのギャップをリスク順に並べて、露出が最も大きい箇所から着手します。
ロードマップ
法務・プロセス・技術にまたがる是正計画を優先順位付きで策定し、担当者と期限を明確にします。
実装
同意取得、データ主体リクエスト対応、保持期間の自動化、セキュリティ統制など、必要な修正をプロダクトに組み込みます。
トレーニング
エンジニアからサポート担当まで、個人データに触れる人を教育し、プロジェクト後も良い運用が続くようにします。
モニタリング
定期レビュー、監査証跡、コンプライアンスチェックを継続し、プロダクトやベンダー、規制の変化に追従します。
あらゆる規模の予算に対応
予算の規模を問わず対応します。スコープ、チーム規模、契約形態をご予算に合わせて柔軟に調整し、開発の水準は変えません。
エンタープライズ
複雑なプラットフォームに対応するフルデリバリーチーム。大企業が求めるセキュリティ、コンプライアンス、プロセスの厳格さを備えています。
成長中のチーム
成長に合わせて伸縮するエンゲージメント。必要なときに増員し、不要になれば縮小。契約を一からやり直す必要はありません。
スモールビジネス・スタートアップ
本質に絞ったリーンな開発。削るのはスコープであって品質ではありません。限られた予算でも堅実なプロダクトを届けます。
なぜ重要か
プロダクト品質、速度、事業インパクトで測れる成果を目指します。
規制リスクの低減
文書化されたコンプライアンスと、いつでも提示できる証跡が、制裁金への露出を減らし、デューデリジェンスで商談が止まるのを防ぎます。
顧客からの信頼
個人データを丁寧に扱う姿勢は、お客様にとっても、ベンダーを監査する企業パートナーにとっても、選ばれる理由になります。
プライバシー・バイ・デザイン
コンプライアンスを書類仕事ではなくプロダクトの中に実装するため、新機能を出すたびにリスクを洗い直す必要がありません。
PDPA.org創設パートナー
PDPA.orgを通じて法務・プロセスの専門家と連携し、法律、業務、テクノロジーをひとつの契約でカバーします。