プライバシーテックの活用と今後の展望（SAP／GRCS）

プライバシー法規制対応の現状と課題

門脇：
最初にプライバシー法規制対応の現状と課題について伺います。2018年5月にGDPR（欧州一般データ保護規則）が施行されて以降、多くの国や地域ではプライバシーデータ保護を目的とした法規制が制定・改正されています。齋藤さんに伺います。SAPはプライバシー法規制対応でビジネスを展開しています。そのお立場から現状をどのように捉えていますか。

斎藤：
「プライバシーデータ」には個人の属性情報だけではなく、ウェブサイト上での行動――例えば企業のウェブサイトでどのページを閲覧したか、どのドキュメントをダウンロードしたか、何を購入したのかといった情報――も含まれることがあります。企業は顧客に対して、「何をプライバシーデータとして扱い、どのように収集しているか」をきちんと説明したうえで、プライバシーデータ取得の同意を取ることが重要です。

多くの場合、顧客はウェブサイトに表示される個人情報取得の同意確認で、「同意」をクリックします。しかし、実際には自分が何に同意し、どのような情報の提供を許可しているのかをきちんと理解していないことも少なくありません。今後は、顧客が同意内容を正確に把握できるよう、企業側に分かりやすい説明を求める規制がさらに強化されるでしょう。企業はプライバシーに関する法規制の動向を注視し、適切に対応できる態勢を整えていく必要があります。

門脇：
GRCSもプライバシー法規制対応の各種ソリューションを展開されています。その立場からご覧になって、企業は法規制対応やデータ利活用にどのような課題を感じていますか。

永島：
各企業によってさまざまな課題を抱えていますが、大きくは2つあります。

1つ目は人材不足です。プライバシー法規制が制定・改正される一方で、社内からはデータ活用の要望が増えています。しかし、それらに対応できる担当者はどの企業でも不足しています。増え続ける要件に対して、その対応が追いつかない状況が発生しています。

2つ目はプライバシーデータの分散です。同意管理をはじめとしたプライバシーデータは1カ所で集中管理したほうが効率的です。しかし、過去からのデータが複数のシステムに分散して蓄積されているケースが多く、その管理・利活用に対する負担は増加しています。

プライバシーテック導入の成功事例とその効果

門脇：
次に永島さんに伺います。GRCSでは個人情報データ管理の一元化・可視化・自動化を実現するソリューションを提供していますよね。CMP（Consent Management Platform）を含めたプライバシーマネジメント製品の導入は、クライアントの組織形態に合わせたワークフローやリスク評価プロセスも必要であり、既存データの取り込みやデータ移行にも相当な工数を要します。こうした導入時において留意すべきポイントを教えてください。

永島：
各企業でそれぞれ考慮すべき点は異なりますが、私がクライアントを支援してきた経験から言えるのは、「ワークフローやリスク評価プロセスなどをなおざりにしてとりあえずCIAMを導入しておけば問題ない」という考えであったり、「まずは使いたい」という姿勢であったりすると、よい結果にはつながらないことが多い、ということです。

時間と工数がかかっても、クライアントの実情や実施したいこと、解決したいことを明確にし、関係部門で共通認識として共有できれば、各社に最適なソリューションを導入できます。

門脇：
ソリューションの運用段階で、その効果を最大化するにはどのような工夫が必要なのでしょうか。

永島：
一番大切なのが、プライバシーテック導入後の継続的な見直しとアップデートです。プライバシーに関する法規制の改定や世界情勢の変化、導入企業の組織変更やサービスリリースなどに合わせてプライバシーテックの製品内容を適宜アップデートし、常に最適な状態に保つことが重要です。

実際に、GRCSのクライアントの中で、導入後も継続的な見直しとアップデートを実施している企業では、プライバシーテックの導入効果を実感しているという報告が多数寄せられています。具体的には、同意管理やポリシー管理の対象国や対象サービスの範囲を拡大することで、より広範囲の個人データを安全に管理しつつ、適切に利活用できるようになったとのことです。

このような継続的な見直しとアップデートにより、プライバシーテックを導入した企業は、法規制への確実な対応とプライバシーデータの戦略的な活用という2つの目的を同時に達成できます。これは、企業側のメリットであると同時に、個人情報の適切な取り扱いを通じて、サービスを利用する消費者の信頼を獲得することにもつながります。結果として、企業と消費者の両者にとってWin-Winの関係を構築できると考えています。

門脇：
多くの企業ではクッキー管理ツールを導入しています。それと連携する同意管理やポリシー管理ツールも検討する企業が増えていると認識しています。すでにクッキー管理ツールを導入している場合でも、問題なく他のモジュールを追加で導入できるのでしょうか。

永島：
はい、まったく問題ありません。GRCSが提供するソリューションのケースですが、他のモジュールも問題なく追加導入できます。むしろ各種ソリューションを組み合わせることで、「1＋1」が「2」ではなく、それ以上の効果を発揮できるような新機能が追加される仕様になっています。実際、GRCSではすでに製品を導入している一部のクライアントに対し、追加モジュールの導入を支援するというサービスも提供しており、そのニーズは増加しています。