GDPR

概要

GDPRはGeneral Data Protection Regulation（一般データ保護規則）の略で、欧州連合（EU）域内のすべての個人を対象とした、データ保護に関するEUの規則を指します。この規則（規則（EU）2016/679）²は2018年5月25日に適用が開始され、1995年のデータ保護指令（正式には指令95/46/EC）³に取って代わりました。

誰に影響しますか？

EU加盟国の識別可能な人物の個人情報を保存または処理するすべての個人または組織です（情報の処理または保存がEU域内で行われるかどうかは問いません）。また、個人または組織自体がEU加盟国に所在する場合にも適用されます。

Moodleサイトでは、どのような情報が個人データに該当しますか？

自然人に関連付けることができるすべての情報です。各ユーザアカウントと、そのユーザアカウントに関連するすべての行動は、個人情報に分類されます。これは、ウェブサーバのログファイルなどの関連情報にも及びます。

Moodle HQはGDPRへの準拠をどのように支援していますか？

私たちは、MoodleサイトがGDPR準拠のニーズを満たすのに役立つ一連の機能を開発しました。これらの機能は、次の分野を対象としています。

新規ユーザのオンボーディング（未成年者を識別するための年齢および所在地の確認、プライバシーポリシーのバージョン管理、ユーザ同意の追跡を含む）
データ主体アクセスリクエストおよび削除リクエストの処理、ならびにデータレジストリの維持

私たちが採用したアプローチの詳細をご覧ください。

重要な注：開発されたプラグインをインストールするだけでは、GDPRの要件を満たすには不十分です。必要なプロセスおよび手順を正しく設定し、実施することも必要です。

私たちMoodle HQは、GDPR準拠に何が必要かについて、IT部門および法務部門にも相談することを強くお勧めします。

GDPRプラグイン

ポリシープラグインおよびデータプライバシープラグインは、Moodleの標準ディストリビューションに含まれています。

プラグイン開発者向けのMoodleとGDPR

プラグイン開発者の方には、MoodleプラグインのGDPR対応を準備するにあたり、次の対応をお勧めします：

開発者ドキュメントにある仕様ドキュメントプラグイン開発者向けGDPRをお読みください。また、
ディスカッションEU一般データ保護規則（GDPR）への準拠に参加してください。

教育者および学習者向けのMoodleとGDPR

教育者または学習者で、GDPRに基づく自分の権利や、Moodleの機能がデータプライバシーの保護にどのように役立つかについて詳しく知りたい場合は、次のことをお勧めします：

所属する教育機関または組織に固有の情報について、システム管理者に確認してください。
以下の「関連項目」セクションで、GDPRに関する詳細情報をお読みください。

Documentation