質問: 一般データ保護規則(gdpr)のもとで、datasiteoneはどのようにリスクを軽減しますか。
回答: merrill はすでに、現行のデータ保護条例95/46/ecに準拠しており、2018年5月25日のgdpr発効の際は、準拠の継続に必要な措置を先取りして実施しました。merrillのワーキンググループは、merrillのデータ保護方針を定期的に点検し、維持し、改善します。 * merrillはiso/iec 27001認証を取得-merrillのプロセスは、merrillが処理するすべてのデータの機密性、セキュリティ、整合性の保持に必要なグローバルスタンダードに基づき監査されます。 * merrillのプラットフォーム (merrill datasite、merrill datasiteone)は、ユーザーのアクセスレベル選定など、クライアントがアップロード済みデータを管理できるようにします。merrillが簡便な方法を提供し、クライアントは常にデータのコントロールに専念できます。 * merrillは、eu域内でデータのローカライゼーションを維持するクライアントサポートおよびホスティングのための施設に投資しています。 * merrillの米国法人は、国際的業務処理が必要なクライアント向けにプライバシーシールド認定を取得しています。 * merrillは定期的にプライバシー影響評価を行うとともに、データプライバシー義務に関する研修を実施しています。これは個人情報に関して、確実にベストプラクティスが適用され、業界を主導するソリューションが実施されるようにするためです。