GDPR (EU一般データ保護規則)

### 概要 EU居住者の個人データ取扱いに関する規則。日本企業であっても、EUからアクセスがある場合は適用される可能性があります。 ### ログ管理のリスク（忘れられる権利） ユーザーから「私のデータを全削除してほしい（削除権）」と言われた際、バックアップやログファイルに含まれる個人データも対象になります。 しかし、ログ（WORM保存されたもの）から特定の個人の行だけを消すのは技術的に困難です。 そのため、最初から「ログには個人情報を平文で書かない（IDのみにする）」設計（Privacy by Design）が強く求められます。