GDPR - 主任監督当局

GDPR では、データ侵害を知ってから 72 時間以内に監督当局に通知する法的義務を求めています。

そのため、QuestionPro は全ヨーロッパで事業を展開しており、ほとんどの企業がデータを収集し、EU 内の複数の国の国民に影響を与えるという事実により、GDPR では「主任監督機関」の選択が認められています。QuestionPro はオランダの DPA を主任監督機関として選択しています。 QuestionPro によって収集されたデータを管理する当局。これは、当社の物理サーバーがオランダにあることが理由の 1 つです。

データ侵害が発生した場合、QuestionPro ではオランダで通知し DPA を行う義務があります。

場合によっては、各クライアントが独自の監督機関を選択したい場合があります。その場合、当社の顧客は独自の監督権限を使用する必要があり、当社から通知されたらすぐにデータ侵害について通知することができます。

当社の関与なしにデータ侵害が発生した場合、たとえばアンケート回答者のデータが保存されたラップトップが盗まれた場合、その侵害について自らの監督当局に通知するのは当社のクライアントの責任です。

QuestionPro は、EU 内の各クライアントが希望する主任監督機関を選択するメカニズムを提供します。

Set up