stanford-oval/wikipedia huggingface dataset:
超惑星戦記 メタファイト
評価

ゲーム誌『ファミコン通信』の「クロスレビュー」では、8・9・8・7の合計32点（満40点）でゴールド殿堂入りを獲得、レビュアーの意見としては、「とにかく発想がいい」、「ゲームを制作する上の、最後のツメがうまくいったいい例」、「ゲーム構成もいろいろ工夫されていて、飽きない」、「すごくマジメに作ってあり、ゲームとしての完成度も高いと思うのだけど、ちょっと優等生的になりすぎて、まとまり過ぎちゃった気がしないでもない」などと評されている。
ゲーム誌『ファミリーコンピュータMagazine』の読者投票による「ゲーム通信簿」での評価は以下の通り19.78点（満30点）。同誌1991年5月10日号特別付録の「ファミコンロムカセット オールカタログ」では、「サン電子の隠れた名作ゲーム」、「キャラの動きが印象的なアクションシューティング。全体的にかなり丁寧に作られている。音楽に関しても、良くできている」と紹介されている。
| 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| --- | --- | --- | --- | --- | --- | --- | --- |
| 項目 | キャラクタ | 音楽 | 操作性 | 熱中度 | お買得度 | オリジナリティ | 総合 |
| 得点 | 3.53 | 3.25 | 3.32 | 3.29 | 3.15 | 3.24 | 19.78 |
続編

日本国外ではBlaster Masterの続編として複数の作品が発売されている。一方の日本の『メタファイト』の続編は『メタファイトEX』が発売されたのみであり、『ブラスターマスター』以降は日本国内でも「ブラスターマスター」のタイトルに改められている。
続編 > Blaster Master 2

→詳細は「w:Blaster Master 2」を参照
1993年に北アメリカで発売されたSega Genesis用ソフト。日本未発売。製作はイギリスの開発会社Software Creations（英語版）。『Blaster Master』の続編だが『超惑星戦記 メタファイト』とは世界観が異なる為、『メタファイト』の続編という訳ではない。前作に続いてジェイソン・フラドニックを主人公としている。舞台は前作の4年後。新たなライトニングビーイングの襲来を知ったジェイソンは封印していたSOPHIA The3rdを改造したS.O.P.H.I.A.（SOPHIA 4th）で再び戦いに赴く。
前作と違ってステージクリアタイプのアクションゲームであり、ゲームを進める為に前のエリアに戻る必要は無い。ゲーム画面は、ソフィア搭乗時の「サイドスクロールビュー」、パイロットを操作してダンジョンを探索する「ジェイソンビュー」、俯瞰視点ではなく真上からの視点となる「オーバーヘッドビュー」の三つの視点が切り替わって進む。今回はパイロット時もサイドビューとなっている。車両は斜めにも砲撃出来るようになっている他、地形には45°の坂道が存在し、自機の向きに応じて砲撃の角度も変わる。オーバーヘッドビューは各エリアのボス撃破後の次のエリアへの通過点であり、ジャンプなどのアクションが存在せず全方位に自在に砲撃しながら進行する。パイロット時もサイドビューになった関係上、銃撃の向きを変えられ、落下によるダメージ・死亡も廃止されている。一方、ライフはパイロットと車両とで共有であり、前作と違って車両に戻っても回復しない。また、セーブやパスワード機能は今回も無く、コンティニュー回数も有限の残機制になった。
続編 > メタファイトEX

→詳細は「メタファイトEX」を参照
『超惑星戦記 メタファイト』の続編。2000年2月24日にゲームボーイカラー用ソフトとして発売された。初代以外では唯一「メタファイト」単独の名義で発売されている作品である。日本国外でのタイトルはBlaster Master: Enemy Below（ブラスターマスター - エネミー・ビロウ）で、Blaster Masterシリーズの一作となっている。一作目『超惑星戦記 メタファイト』のアレンジ移植的な側面があり、ゲーム内容は一作目に準じているが、ステージの構造やボスは異なっている。
続編 > ブラスターマスター

→詳細は「ブラスターマスター」を参照
シリーズ初の3D作品。2000年7月13日にPlayStation用ソフトとして発売された。日本国内としては3作目に当たる作品だが、タイトルの通り海外で展開されていたBlaster Master系列の続編に当たり、『メタファイト』系列である前2作との繋がりは無い。翌年に発売された海外版のタイトルはBlaster Master: Blasting Again（ブラスターマスター - ブラスティング・アゲイン）で、日本版でもオープニングムービーではこのタイトルが表示される。本作以降は日本国内でも「ブラスターマスター」名義で発売されており、ストーリーも国内外で同様の内容となっている。
続編 > Blaster Master: Overdrive

→詳細は「w:Blaster Master: Overdrive」を参照
日本未発売。2010年に北アメリカ、欧州で発売されたWiiウェア作品で、製作はサンソフトが直接行っている。ストーリーは過去作とは独立しており、主人公はウイルス研究者のアレックスに交代している。未知のウイルス「D・ウィルス」によって動物が「D（デビル）・ミュータント」と化して人々を襲う中、D・ウイルスに侵された妻子を救う為に万能車両ソフィア（S.O.P.H.I.A.）でD・ミュータントとの戦いに赴く。
ゲーム画面は旧作同様の2Dに回帰したが、グラフィックや演出はハード相応に進化しており、セーブ機能、マッピング機能、砲撃の向きを変える・向きを固定する、と言ったこれまでのシリーズで培ったシステムが活かされている。オープニングとエンディングでは一枚絵と文章でストーリーが表現される。また、地形に緩やかな傾斜があるという独自の要素や、強化や機能に応じて車両の外見が変化する演出もある。一方、車両に乗って戦うボス戦やボスの体力表示は廃止された。ラストシーンでは新たな戦いを示唆する演出があるものの、直系の続編は出ていない。
続編 > ブラスターマスター ゼロ

→詳細は「ブラスターマスター ゼロ」を参照
シリーズのライセンスを得たインティ・クリエイツが製作したリニューアル作。2017年3月3日にニンテンドー3DS、Nintendo Switch用ソフトとして発売され、後にSTEAM、PlayStation 4、Xbox One、Xbox Series X/Sでも発売された。ゲーム画面や音源はファミコン時代の8bit機をモチーフとしているが、システム面では『超惑星戦記 メタファイト』（Blaster Master）をベースに以降の作品の要素も取り入れている。ストーリーは初代『Blaster Master』を基調として『超惑星戦記 メタファイト』の世界観や後述の小説版の設定を組み合わせて一から再構成し、登場人物も殆どは『Blaster Master』に準じているが、設定やデザインは全て一新されている。リメイクと紹介されることが多いが、開発側としては「シリーズの大きな流れのひとつであり、過去作品を整理してなるべく橋渡しするためのリブート」という認識で製作されている。
続編 > ブラスターマスター ゼロ 2

→詳細は「ブラスターマスター ゼロ 2」を参照
2019年3月21日にNintendo Switch版が発売され、後にSTEAM、PlayStation 4、Xbox One、Xbox Series X/Sでも発売された。前作から続く『ブラスターマスター ゼロ』シリーズ第二作。開発は前作に続いてインティ・クリエイツ。ストーリーは前作から続き、主人公も同じくジェイソンが務めるが、旧作をベースとしていた前作に対して完全新作となっている。基本は従来と同じだが、各エリアは直接繋がってはいない独立したステージになっており、全体マップから目的地を選ぶステージ選択型になった。舞台はBlaster Masterシリーズに倣った地下世界から広がり、メタファイトシリーズのような宇宙へと移る。旧作と違って多くのキャラクターや新型のメタル・アタッカーが登場し、中には『いっき』『アトランチスの謎』『トリップワールド』『わくわく7』など言ったサンソフト作品や、『ブラスターマスター』をモチーフとしたキャラも登場する。
続編 > ブラスターマスター ゼロ 3

Nintendo Switch、STEAM、PlayStation 4、Xbox One、Xbox Series X/Sで2021年7月29日発売。開発は引き続きインティ・クリエイツで、『ブラスターマスター ゼロ』シリーズの最終章。前作で僅かに登場した『超惑星戦記 メタファイト』の惑星ソフィアが本格的に舞台となる他、突発的に発生する「次元のひずみ」から進入する「超次元空間」を行き来する要素が追加された。マップ構成は前作のステージ選択型から従来の探索型に回帰している。
舞台の他にも『ゼロ』で名前のみ出てきたケインとジェニファーが直接登場し、『ゼロ』シリーズを『メタファイト』の10年後と位置付けるなど、初代（メタファイト）との明確な結びつきを描く内容となっている。また、終盤には『ブラスターマスター』との結びつきも示唆した演出が盛り込まれている。
続編 > ブラスターマスター ゼロ トリロジー メタファイトクロニクル

Nintendo Switch、PlayStation 4で2021年7月29日に『ブラスターマスター ゼロ 3』と同時発売した、『ブラスターマスター ゼロ』『ブラスターマスター ゼロ 2』『ブラスターマスター ゼロ 3』の『ゼロ』シリーズ三部作を収録したパッケージソフトである。更に『ゼロ』『ゼロ 2』で配信された全てのダウンロードコンテンツを同梱し、キャラクターボイスも追加されている。『ゼロ』シリーズとしては初のパッケージ版の発売となる。サブタイトルではあるが、日本国内においては『メタファイトEX』以来の「メタファイト」の名を冠した作品である。
関連作品

単行本としての販売はないが、徳間書店発行の少年漫画雑誌『わんぱっくコミック』の1988年5月号と同年6月号に同ゲームタイトルとして掲載されている。
海外では1990年にNES用ソフトのノベライズシリーズ『Worlds of Power』（Scholastic Corporation）の一作として海外版『Blaster Master』の小説が発売されている。内容はゲームのストーリーを独自設定を用いて肉付けしたもので、『ブラスターマスター（Blaster Master: Blasting Again）』において小説版オリジナルキャラのイヴが登場する等、一部設定はゲーム本編にも反映されている。また主人公の乗る戦闘車両に関して、ゲームでは正体も名前も不明だったが小説版では宇宙から飛来した異星文明の兵器であると説明されている。更に日本版でポーズメニューに表示されていた「SOPHIA The3rd NORA MA-01」の文字が海外版でもそのままだったことから小説化の際に著者がそれを車両の名前だと思い、『超惑星戦記 メタファイト』の舞台名を冠した戦闘万能車両ソフィア・ザ・サード（SOPHIA The3rd NORA MA-01）と名付けられた。次回作以降でもこれらの設定が採用されている。
山際永三

| やまぎわ えいぞう 山際 永三 |
| --- | --- |
生年月日:   (1932-07-22) 1932年7月22日
没年月日:   (2024-11-28) 2024年11月28日（92歳没）
出生地:   日本 兵庫県神戸市
死没地:   日本 東京都
国籍:   日本
民族:  日本人
職業:  映画監督、演出家
ジャンル:  映画、テレビ映画、演劇
活動期間:  1955年 新東宝入社 1961年 監督昇進 1969年 国際放映退社
主な作品
 『コメットさん』 『帰ってきたウルトラマン』 『ウルトラマンA』 『ウルトラマンタロウ』 『サンキュー先生』
テンプレートを表示
山際 永三（やまぎわ えいぞう、1932年7月22日 - 2024年11月28日）は、日本の映画監督、演出家、評論家。石井輝男プロダクション代表、日本映画監督協会常務理事。兵庫県神戸市出身。
人物・来歴

志賀直哉の異母妹・淑子と山際太郎の次男として、神戸市に生まれる。疎開先だった福島県会津若松市を出身と記載することが多いが、実際はほとんど東京で過ごしていた。麻布学園時代に同級生の佐藤重臣と、映画評論同人誌を発行。慶應義塾大学文学部フランス文学科卒業。孫は男劇団 青山表参道Xへの所属経験を持つ俳優の山際海斗。
新東宝映画製作所入社後、内田吐夢監督の『たそがれ酒場』（1955年）にてフォース助監督を務める。その後は、石井輝男監督、三輪彰監督らに師事した。
1961年の新東宝倒産後、同社のプロデューサー・佐川滉の佐川プロダクション製作で、大宝が配給した『狂熱の果て』にて監督デビュー。その傍ら、「映画評論」に評論を発表し、小津安二郎、黒澤明、木下恵介、今井正ら巨匠監督を批判している。1964年以降は、国際放映の専属として、多くのテレビ映画を監督。1969年にフリーランスになる。
1970年、『現代日本映画論大系 3』（冬樹社）に論文『チグハグなぼくらのたたかい』が収録される。
脚本家の市川森一、TBSプロデューサーの橋本洋二とで「一二三トリオ」と呼ばれ、『コメットさん』に始まる「ブラザー劇場」の一連のテレビ映画（国際放映製作）や、後の第二期ウルトラシリーズでも数多く監督する。『帰ってきたウルトラマン』に参加していた際、橋本の誘いで『シルバー仮面』に参加するため、同番組を3クールで降板している。
オウム問題や拉致問題に関する社会評論を展開している。首都圏女性連続殺人事件や狭山事件などの冤罪支援運動や死刑制度廃止運動、被逮捕者の人権擁護運動などでも知られる。オウムに関しては野崎研二弁護士にオウム弁護を持ちかけたのは自分で、横山昭二弁護士解任には役割を果たしてくれたと述べている。
2000年代に入ってからは舞台劇の演出を手がけている。
2005年8月12日、石井輝男が死去した際には、葬儀委員長を務め、その後は石井輝男プロダクションの代表を石井から引き継いだ。
2024年11月28日、老衰による敗血症のため東京都内の病院で死去。92歳没。
フィルモグラフィ > 映画

たそがれ酒場（1955年、内田吐夢監督）- フォース助監督
恋愛ズバリ講座（1961年、三輪彰・石川義寛・石井輝男監督）
「恋愛ズバリ講座 第三話」（石井輝男監督）- 脚本
狂熱の果て（1961年）- 監督・脚本
黒と赤の花びら（1962年、柴田吉太郎監督）- チーフ助監督
映画監督って何だ!（2006年、伊藤俊也監督）- 製作応援・出演
フィルモグラフィ > テレビ映画

特筆以外は監督。
チャンピオン太（1962年）- 助監督
ライオン劇場『チャコちゃん』（1966年）
泣いてたまるか（1966年）
ブラザー劇場『コメットさん』（1967年）
ブラザー劇場『どんといこうぜ!』（1969年）
ブラザー劇場『胡椒息子』（1969年）
恐怖劇場アンバランス（1969年製作、1973年放映）
ブラザー劇場『彦左と一心太助』（1969年）
ブラザー劇場『千葉周作 剣道まっしぐら』（1970年）
ウルトラシリーズ
帰ってきたウルトラマン（1971年）
ウルトラマンA（1972年）
ウルトラマンタロウ（1973年）
ウルトラマンレオ（1975年）
タケダアワー『シルバー仮面』（1971年）
ブラザー劇場『熱血猿飛佐助』（1972年）
ジキルとハイド（1973年）
日本沈没（1974年）
怪奇ロマン 君待てども（1974年）
それ行け!カッチン（1975年）
ぐるぐるメダマン（1976年）
ライオン奥様劇場『小さくとも命の花は』（1977年）
ライオン奥様劇場『ぼくどうしたらいいの』（1978年）
ライオン奥様劇場『愛よいのちよ』（1978年）
俺はあばれはっちゃく（1979年）
サンキュー先生（1980年）
男!あばれはっちゃく（1980年）
おてんば宇宙人（1981年）
横浜米軍機墜落事件（1981年）
宿題ひきうけ株式会社（1982年）
水色のジュン（1982年）
人魚がくれたさくら貝（1982年）
ちびっ子かあちゃん（1983年）
著作

『現代日本映画論大系 3』（1970年、冬樹社）- 共著
『報道被害 11人の告発』（1991年、創出版）- 共著・編著
『「悪魔のお前たちに人権はない!」 学校に行けなかった「麻原彰晃の子」たち』（2001年、社会評論社）共著：手塚愛一郎・松井武・深見史 ISBN 4784514171
『監督 山際永三、大いに語る 映画『狂熱の果て』から「オウム事件」まで』（2018年、彩流社）共著：内藤誠・内藤研 ISBN 4779125251
EU一般データ保護規則

プライバシー > ガイドライン、標準規格、法制度等 > EU一般データ保護規則
欧州連合 > 規則 > EU一般データ保護規則
| --- | --- |
 欧州連合規則
 EEA適用対象
名称:  個人データの処理にかかる自然人の保護および当該データの自由な移動に関する、並びに指令95/46/ECを廃止する規則
制定者:  欧州議会および欧州理事会
EU官報:  L119, 4/5/2016, p. 1–88
沿革
制定日:  2016年4月27日
発効日:  2016年5月24日
適用日:  2018年5月25日
立法審議文書
欧州委員会提案:  COM/2012/010 final - 2012/0010 (COD)
関連法令
改廃対象:  EUデータ保護指令（英語版）
現行法
EU一般データ保護規則（EUいっぱんデータほごきそく、英: General Data Protection Regulation; GDPR）（規則 2016/679）は、欧州議会・欧州理事会および欧州委員会が欧州連合 (EU) 内のすべての個人のためにデータ保護を強化し統合することを意図している規則である。欧州連合域外への個人データの移転も対象とする。
EU一般データ保護規則の目的は、個人データの処理にかかる個人の権利と自由を保護すること、および欧州連合域内の規則を統合することによって、国際的なビジネスのための規制環境を簡潔にすることである。EU一般データ保護規則の発効によって、1995年以来のデータ保護指令（正式には Directive 95/46/EC） は置き換えられた。この規則は2016年4月27日に採択され、2年間の移行期間の後、2018年5月25日から適用された。
1995年のデータ保護指令が欧州連合各国のデータ保護規則の断片化を招いたため（備考 (Recital) 9）、同指令とは異なり、この規則に関して欧州連合各国政府は特別に法規制を採択する必要がない。ただし、EU各国が特定のデータ処理について、より限定的な国内法を制定することを妨げるものではない（備考 (Recital) 10）。
内容

EU一般データ保護規則法は、主要な要求として以下の各項目を含んでいる。
内容 > 適用範囲

本規則は、データ管理者（EU居住者からデータを収集する組織）または処理者（データ管理者の代理としてデータを処理する組織）またはデータ主体（個人）がEU域内に拠点をおく場合に適用される。さらに本規則は、EU居住者の個人データを収集または処理する場合は、EU域外に拠点をおく組織にも適用される。欧州委員会によれば、「個人データとは、個人の私生活であれ、職業であれ、あるいは公的生活であれ、個人に関係するあらゆる情報のことである。氏名、自宅住所、写真、電子メールアドレス、銀行口座の詳細情報、ソーシャル・ネットワーク・ウェブサイトへの書き込み、医療情報、コンピュータのIPアドレスまで、あらゆるものを含む」。
本規則は国家安全保障の活動、または、法の執行のための個人データ処理には適用されない。しかし、データ保護規則の改革パッケージは、警察および刑事司法分野に対しては、個別のデータ保護指令を含んでいる。この個別のデータ保護指令は、国内、欧州および国際的な個人データの交換に対する包括的な規則を提供している。
組織の規模に関しては、零細・中小企業等、規模を問わず本規則の対象となる。ただし個人データ処理に関する様々な義務のうち、処理記録を保管する義務についてのみ、被雇用者250名未満の組織については免除される（第30条5項）。
なおこの処理記録の保管 (records of processing activities) につき、処理過程の処理ログ等を全件記録する必要があるという理解はGDPR 第30条英語版の「records」に起因する誤読であり、フランス語版では「journal（ログ）」ではなく「registre（帳簿） des activités de traitement」、つまり台帳として各種処理活動を一覧化することである。
本規則の対象となるデータ処理は大別して二種類、商品またはサービスの提供に関する処理（第4条2項(a)、備考 (Recital) 23）、データ主体の行動のモニタリングに関する処理（第4条2項(b)、備考 (Recital) 24）がある。
まず、商品またはサービスの提供に関する処理について、本規則の対象となる個人データ処理とは、支払いの発生の有無にかかわらず、EU域内の自然人に対する商品またはサービスの提供に関する処理活動である。単に、EU域内のデータ管理者、データ処理者、または仲介となるウェブサイトにアクセスできるだけの場合、または、メールアドレス、その他連絡先詳細情報にアクセスできるだけの場合、または、データ管理者が第三国に存在する場合で、その第三国で一般的に使用される言語が使用されている場合などについては、個人データ処理の意図があることを十分に確認できない。本規則の対象となる個人データ処理であることを明確にするには、EU域内の国で一般的に使用される言語または通貨を使用していること（商品やサービスの注文がその他の言語で行われる可能性がある場合も含む）、または、EU域内の顧客またはユーザに言及していることなどの要素が採用されうる（備考 (Recital) 23）。
次に、データ主体の行動のモニタリングに関する処理について、本規則の対象となる個人データ処理とは、その行動がEU域内で発生する限りにおいてである。データ処理活動がデータ主体の行動のモニタリングとみなされるためには、個人をインターネット上で追跡した後、その個人データをデータ主体についての意思決定をするため、または、個人の嗜好、行動、態度の分析や予測をするために、その個人データに対してプロファイリングを行う処理技術を利用することが含まれる（備考 (Recital) 24）。
本規則の対象にEU域内の被雇用者の個人データ処理が含まれている理由は（備考 (Recital) 155、第88条）、後者の行動モニタリングに関する処理についての定めがあるためである。つまり、前者のEU域内の自然人に対する商品またはサービスの提供を行っていない組織であっても、EU域内に従業員が存在し、その人事評価等を第三国で行っている場合には、人事管理等の個人データ処理について本規則の適用を受ける。
内容 > 単一の規則群と監督機関

単一の規則群は全EU加盟国に適用される。各加盟国は、申し立てに対する調査、違反者の処罰等を行う独立した監督機関を設置する。EU加盟各国の同監督機関は、他国の監督機関と協力することで、相互支援および共同施行を行う。事業者がEU域内に複数の拠点を持つ場合、"主要拠点"（つまり、主要な処理業務が行われる拠点）の場所にもとづいて、一つの監督機関を"主要監督局"とする。主要監督局はワンストップショップとして活動し、事業者のEU域内にわたる全ての処理業務を監督する（第46-55条）。
欧州データ保護会議（英語版） (European Data Protection Board、略称: EDPB) が各加盟国の独立した監督機関の調整を行い、欧州連合全体において一貫したデータ保護規則の適用を維持、推進する。この欧州データ保護会議 (EDPB) の設置により、旧データ保護指令の第29条に規定されている作業部会が廃止となる。
雇用の文脈で処理されるデータ、および、国家安全保障のために処理されるデータについては例外があるが、依然として各国の規制の対象となる（第2条(2)(a)、第82条）。
内容 > 責務と説明責任

通知は従来通り必要で、その範囲が拡大されている。通知には、個人データの保持期間、および、データ管理者とデータ保護最高責任者の連絡先情報を含まなければならない。
個人に関する自動化された意思決定は、プロファイリング（第22条）を含め、係争の対象となりうる。市民は今回の規則によって、純粋なアルゴリズムによる意思決定に対しても疑義を唱え、争う権利を持つようになる。
GDPRの遵守を示せるようにするため、データ管理者は設計段階および初期状態で、データ保護の原則を満たす施策を実装しなければならない。設計および初期状態によるプライバシーの条項（第25条）は、製品およびサービスの業務プロセス開発に、設計段階でデータ保護施策を組み込むよう要求している。そのような施策には、データ管理者が個人データを可能な限り速やかに仮名化する施策が含まれている。（GDPR 備考 (Recital) 78）
データ管理者の責任と義務は、データ処理業者がデータ管理者の代理でデータ処理を行う場合であっても、実効性のある施策を実装し、データ処理業務が規則を遵守していることを示せるようにすることである。（GDPR 備考 (Recital) 74）
データ主体の権利および自由に対して、特定のリスクが発生する場合は、データ保護影響評価（第35条）を実施しなければならない。リスク評価およびリスク低減を実施する必要があり、高いリスクについてはデータ保護当局 (DPA) の事前承認が必要となる。データ保護最高責任者（第37～39条）が、組織内部の規則遵守を確保する。
データ保護最高責任者は以下の場合に指名しなければならない。
全ての公的機関、ただし司法能力にもとづいて活動する裁判所を除く。
データ管理者、または、データ処理者の主な活動が以下の活動からなる場合
データ処理の業務が、その性質、範囲、目的にかんがみて、データ主体の規則に基づきかつ体系的で、大規模な監視を要求する場合
第9条に準じる特定の種類のデータを大規模に処理する場合、および、犯罪歴および第10条に規定する犯罪に関する個人データを処理する場合
内容 > 同意

データの収集および利用目的（第7条、第4条の規定）について、有効な同意が明示的に行われなければならない。児童に対する同意は児童の親、または、保護者が与え、確認しなければならない。データ管理者は"同意"（オプトイン）を証明できる必要があり、その同意は取り消されうる。
内容 > データ保護最高責任者

裁判所、または、独立した司法当局が司法能力にもとづいて活動する場合を除き、公的機関がデータ処理を行う場合、または、民間部門において、データ主体の規則に基づきかつ体系的な監視を必要とするデータ処理業務を主要な活動とするデータ管理者が、データ処理を行う場合は、データ保護法とその実施について専門的な知識をもつ人物が、データ管理者または処理者が組織内で本規則を遵守していることを監視するよう支援しなければならない。データ保護最高責任者 (DPO) はコンプライアンス最高責任者と似ているが同じではない。両者とも、個人やセンシティブなデータの保有および処理にまつわる、ITによる処理、データ・セキュリティ（サイバー攻撃への対処を含む）、および、事業継続性に関する重大な問題に熟達していることが期待されている。しかしDPOのスキルセットはデータ保護法に関する法的遵守の理解を超える範囲が要求されている。大規模な組織内でのDPOの任命は役員にとっても、関係する個人にとっても困難な課題となる。組織および企業がDPOを任命する際、その対象範囲や性質に応じて、対処すべき企業統治および人的要因が無数に存在するためだ。加えて、DPOに任命された人物は、自身を支援するチームを作る必要があり、それらチームメンバーが継続的に能力開発する責任を負う。その理由は、彼らを雇用する組織から独立し、事実上"小型監督機関"となる必要があるためだ。
データ保護最高責任者の職務と役割のより詳細な内容については、2017年4月5日改訂の指針に記述されている。同指針によれば、全ての組織が行っている、被雇用者への支払いや標準的なIT支援提供等の活動は、組織にとって必要不可欠だが、通常、主要な活動ではなく付随的な活動とみなされる（同指針2.1.2）。つまり、DPO任命の要件とならないとされている。
ただしEU域内の一部の国や地域のプライバシー法制では、GDPRと独立にDPO任命の要件を定めている場合がある。例えばドイツは2017年7月5日、EU加盟国で初めてGDPRに準拠して国内法「ドイツ連邦データ保護法」を改正したが、同法第4f節は私企業でDPO任命が免除される条件を、個人データを自動化された手段で継続して処理する被雇用者が最大9名までの場合としている。つまり10名以上の被雇用者を有するドイツ国内の私企業は、自動処理する個人データの件数や内容、目的にかかわらずDPOの任命が必須となっている。
内容 > 仮名化

GDPRは仮名化について言及している。仮名化とは、個人データを処理した結果のデータが、追加情報の利用なしに特定のデータ主体と結びつけることができないようにする処理である。仮名化の一例として暗号化がある。元のデータが分からないように、適切な復号鍵がなければデータ処理を元に戻すことができないようにする処理である。GDPRはこの追加情報（復号鍵など）が、仮名化データと別に保管されることを求めている（備考 (Recital) 29）。仮名化が推奨されているのは、関係するデータ主体に与えるリスクを低減し、データ管理者およびデータ処理者がデータ保護の義務に適合するのを支援するためである。（備考 (Recital) 28）
個人データが、組織内の適切な方針および施策により、データ管理者によって仮名化された場合であっても、匿名化データ（そもそも自然人と無関係なデータ、および、データ主体を追加情報によっても特定できないデータ）とは異なり、GDPRの管理および罰則の対象となる（備考 (Recital) 26）。それらの方針および施策は設計段階のデータ保護の原則、および、初期状態のデータ保護の原則に適合し、この目的を満たすと見なせる必要がある。施策の例として、可能な限り速やかにデータを仮名化すること（備考 (Recital) 78）、データをローカルネットワーク内で暗号化すること、暗号化されたデータと別に復号鍵を保管することが含まれる。
統計または調査目的を含む、匿名とみなされる情報の処理について本規則は関知しない。
内容 > データ侵害

GDPRの下、データ管理者は過度な遅滞なく監督機関 (SA) に通知する法的義務を負う。データ侵害の報告はいかなる僅少基準も適用されず、データ侵害から72時間以内に監督機関に報告しなければならない（第33条）。個人は不利益な影響が確認された場合通知を受けなければならない（第34条）。加えて、データ処理者は個人データ侵害の認識後、過度な遅滞なくデータ管理者に通知しばければならない。
ただし、データ処理者、または、データ管理者は、匿名化データが侵害された場合はデータ主体に通知しなくてもよい。特に、データ管理者が暗号化などの仮名化技術を実装するとともに、適切な技術的かつ組織的な保護施策を、データ侵害の影響を受ける個人データに対して行っている場合、データ主体への通知は要求されない（第34条）。
内容 > 処罰

以下の処罰が課されうる:
初回かつ意図的でない違反の場合は、書面による警告
規則に基づく定期的なデータ保護監査
企業の場合、10,000,000ユーロ、または、前会計期間の全世界の売上高の2%のうち、いずれか大きい方の過料（第83条4項）
企業の場合、20,000,000ユーロ、または、前会計期間の全世界の売上高の4%のうち、いずれか大きい方の過料（第83条5項および6項）
内容 > 消去権

2014年3月欧州議会により採択されたGDPR改正版によって、忘れられる権利は、より限定的な消去権によって置き換えられた 第17条はデータ主体が自分自身に関する個人データの消去を要求する権利を定めている。消去要求には、第6条1項（合法性）違反を含め多くの根拠がある。同項は、データ管理者の合法的な利害よりも、個人データの保護を要求するデータ主体の利害または基本的な権利および自由が優先される場合を含んでいる。（Google Spain SL, Google Inc. v Agencia Española de Protección de Datos, Mario Costeja González も参照のこと）
内容 > データ可搬性

→詳細は「」を参照
個人はデータ管理者に妨げられることなく、自分自身の個人データをある電子処理システムから別のシステムに移動することができる。加えて、そのデータはデータ管理者によって構造化され、一般に用いられる オープンスタンダード な電子形式で提供されなければならない。データ可搬性の権利はGDPRの第20条で定められている。法律の専門家はこの施策の最終版について、「第18条に規定されている二つのデータ管理者間のデータ可搬性の範囲を超える」べく新たに作成された「新しい権利」とみなしている。（最終版では条番号が第20条に変更されていることに注意。引用の条番号は当時のもの）
内容 > 設計段階および初期状態におけるプライバシー

設計段階および初期状態におけるプライバシー（第25条）は製品やサービスの業務プロセスの開発に、設計段階でデータ保護が組み込まれることを要求している。これはプライバシー設定が初期状態で高水準に設定されていることを要求しており、データ管理者が、データ処理のライフサイクル全体を通じて、技術的および手続上の対策が規則を確実に遵守するよう留意することを要求している。また、データ管理者は、個人データが特定された各目的に必要な場合のみ処理されることを確保するため、機械的な仕組みを実装しなければならない。
ENISA（欧州ネットワーク・情報セキュリティ機関）の報告書は、初期状態でのプライバシーおよびデータ保護を達成するために実施が必要なことを詳述している。暗号化と復号の処理は、遠隔サービスではなく、ローカルネットワークで行われる必要があるとしている。その理由は、いかなるプライバシーを達成する場合も、暗号鍵とデータの両方がデータ所有者の権限下になければならないためである。また同報告書は、クラウドサービス業者ではなくデータ所有者が復号鍵を保管する限りにおいて、遠隔のクラウド上のデータ記憶装置へアウトソースすることが、現実的、かつ、比較的安全だとしている。
経緯

1995年10月にルクセンブルクで採択されたデータ保護指令（EU指令95/46/EC）に準拠し、加盟各国は国別の法制化並びに監督機関の設立等を行っていた。この旧データ保護指令をベースとして、EU加盟国に対して一律に直接効力を持つEU一般データ保護規則（GDPR）が提案された。GDPRの提案 は2012年1月25日に公開され、EU理事会は2016年初めに正式な採択を目指した。
経緯 > 日程

適用まで以下の通り。
2013年12月21日: 欧州議会人権、司法および内政に関する委員会 (LIBE) による方向づけ投票。
2015年12月15日: 欧州議会、欧州理事会および欧州委員会（三者委員会）の交渉による共同提案。
2015年12月17日: 欧州議会LIBEの投票結果が三者委員会の交渉結果を支持。
2016年4月8日: 欧州理事会の採択。
2016年4月14日: 欧州議会による採択。
2016年5月4日発行のEU官報掲載20日後に規則発効。この二年後にEU全加盟国に対し規定を直接適用。
2018年5月25日適用開始。
経緯 > 議論と課題

新規則の提議は数多くの議論と論争を起こし、数千項目の修正が提案された。単一の規則群と事務的要求の除外は費用削減を意図していた。しかし研究者は以下の課題を指摘している。
データ保護最高責任者 (DPO) の任命要求は、多くのEU加盟国によって新規のもので、一部からは事務的な負担が批判されている。
GDPRがソーシャル・ネットワークおよびクラウド事業者に焦点を当てて作成されているが、被雇用者のデータの処理に対する要求については十分に考慮していない。
データ可搬性 はデータ保護の重要な側面とはみなせず、むしろソーシャル・ネットワークおよびクラウド事業者の機能要件である。
データ保護当局 (DPA) の言語およびスタッフ採用上の課題:
非欧州企業は英語を理由に、英国/アイルランドのDPAを選ぶ。それによって両国は非常に大きな人的資源を要求される。
欧州連合 (EU) 市民は問い合わせ窓口として、もはや単一のDPAではなく、関係する企業が選んだ複数のDPAと関わる必要が出てくる。外国語に起因する意思疎通の問題も予想される。
新しい規制がそれ以外の非欧州法、規制および慣行と対立する（例、政府による監視）。そのような国の企業はもはやEUの個人データ処理に適するとみなされない。EU-米国のプライバシーシールドを参照。
最大の課題はGDPRの実際の実施にある:
EUのGDPRは規則が発効する前に同等水準のプライバシー保護を実施していない企業の事業に包括的な課題解決を要求する（特にEUの個人データを取り扱う非EU企業）。
現時点でもすでにプライバシーの専門家と知識が不足しており、新たな要求は事態を悪化させる可能性がある。したがってデータ保護およびプライバシーの教育がGDPR成功の重要な要素となる。
欧州委員会およびデータ保護当局 (DPA) は、欧州の全データ保護当局に、単一のデータ保護水準の実施を強制するため、十分な資源と権力を持つ必要がある。なぜなら規則の様々な解釈によってプライバシー水準も様々になる可能性があるため。
欧州の国際貿易政策がGDPRとまだ一致していない。
欧州データ保護会議ガイドライン

データ保護指令 (Directive 95/46/EC) 第29条に規定されている作業部会が、GDPR発効により廃止されるまで、GDPRの各トピックについてパブリックコメントを募集した上で順次ガイドラインを公開している。採択済みのガイドラインには以下のものがあり、規則の条文とあわせて参照する必要がある。
データ保護影響調査に関するガイドライン（2017/10/13採択）
データ可搬性の権利に関するガイドライン（2017/10/27採択）
データ保護最高責任者に関するガイドライン（2017/10/30採択）
主要監督局に関するガイドライン（2017/10/31採択）
過料の適用と設定に関するガイドライン（2018/02/13採択）
規則の下での個人データ侵害通知に関するガイドライン（2018/02/13採択）
規則の目的のための自動化された意思決定およびプロファイリングに関するガイドライン（2018/02/13採択）
透明性に関するガイドライン（2018/04/13採択）
規則の下での合意に関するガイドライン（2018/04/16採択）
第29条作業部会が欧州データ保護会議（European Data Protection Board）へ改組された後に公開されたガイドラインは以下のとおり。
規則の下での第49条の例外に関するガイドライン（2018/05/25採択）
関連法令

→「デジタル・プラットフォーマー § 各国・地域の法制度、体制と主要な事件」も参照
関連法令 > EUの関連法令

データ保護法執行指令 (Data Protection Law Enforcement Directive (略称: LED)、 Directive (EU) 2016/680) - GDPRとセットで立法審議され、2018年5月6日施行。個人情報保護違反の刑事取締といった刑法上の執行をEU加盟国に促す。
AI法 (Artificial Intelligence Act、Regulation (EU) 2024/1689) - 世界初の包括的な人工知能規制法。AIの能力の源泉がデータにあることから、AI学習データの取扱の観点でGDPRと関連する。
データガバナンス法（英語版） (Data Governance Act (略称: DGA)、Regulation (EU) 2022/868) - GDPRが主に個人情報の取扱を規制するのに対し、2023年9月より適用開始となったDGAは個人以外のデータ取扱も包含する。公共機関が有するデータを非公共部門に提供して再利用を促す。
関連法令 > EU域外の類似法令

英国 2018年データ保護法（英語版） (Data Protection Act 2018、略称: DPA) - 英国のEU離脱前の2018年5月25日に施行。GDPRおよびLEDで定められた義務の履行、およびさらなる法的強化を目指して成立した英国内の包括的なデータ保護法。
米国 カリフォルニア州消費者プライバシー法（英語版） (California Consumer Privacy Act、略称: CCPA) - 全米初の包括的な個人情報保護法。米国では個人情報保護の包括的な連邦法は未成立であり、州法個別のみである (2023年時点)。
日本 個人情報保護法 - 2020年改正、2022年4月に全面施行。個人の権利・利益を損なう個人データの収集拒否の選択肢 (オプトアウト) 提示、こうしたデータの利用停止・消去請求手続、事業者以外の第三者へのデータ無断提供の禁止などを盛り込む。
中国 個人情報保護法 (中华人民共和国个人信息保护法) - 2021年11月施行。中国初の個人情報保護の基本法。デジタル・プラットフォーマーに関しては、アルゴリズムを用いて個人の嗜好などを分析し、差別的価格を設定する際の個人情報の取り扱いを規制。
中国 サイバーセキュリティ法 (中华人民共和国网络安全法) - 2017年制定。
中国 データセキュリティ法 (中华人民共和国数据安全法) - 2021年9月施行。データ取扱時の履行義務が明文化された
ブラジル 一般データ保護法（ポルトガル語版、英語版） (Lei Geral de Proteção de Dados、略称: LGPD) - 2020年に可決成立。EUのGDPRや米国カリフォルニア州のCCPAと類似のデータ規制法。データ保護監督当局である国家データ保護機関（ポルトガル語版） (Autoridade Nacional de Proteção de Dados、略称: ANPD) が取締にあたる。
施行後の係争

2018年5月25日施行後、以下のような係争が起こっている。
2018年5月25日、欧州のデータ保護非営利団体noybが、米Facebookとその傘下のWhatsApp、Instagram、および米GoogleをGDPR侵害で提訴。新プライバシーポリシーへの同意ができないユーザーにサービスの利用を禁止したことが理由。サービス提供に必要不可欠な個人データの提供さえ同意すればサービスを利用可能にするよう求めている。
2018年5月25日、ICANNがドイツの認定レジストラEPAGに対してドイツのボン地方裁判所に差止請求。EPAGがGDPRに抵触するのを避けるためにWHOIS情報のうち管理者、技術連絡担当者の情報を収集しない旨ICANNに連絡してきたが、これがICANNがGDPR施行前にGDPRに適合するために承認したWHOIS登録データ管理の暫定仕様書と異なるため。2018年5月29日、ボン地方裁判所はICANNの差止請求を却下、ICANNのWHOISデータ利用目的である、犯罪行為、権利侵害、セキュリティ問題などの不正行為からの保護の目的を満たすには、WHOIS情報のうち登録者情報だけで十分としてEPAGの判断を支持した。
EU域外国への影響

EU域外の企業が当局と対応する代表者を置いていない場合、問題を追及することが出来ないという判断が下されており、EU域外への適用には限界がある。
EU域外国への影響 > 十分性認定についての日EU間交渉

個人データ移転が例外的に適法となる十分性認定について、日本の個人情報保護委員会と欧州連合は、2017年から具体的な協議を始めている。2017年7月3日、2017年12月14日 の共同声明ではそれぞれ「2018年の早い時期」「2018年のできるだけ早い時期」と努力目標が明記されていたが、GDPR施行後の2018年5月31日の共同声明では具体的な時期の記述の代わりに、パブリックコメントを経て、個人情報保護委員会が採択するガイドライン、および、個人情報保護の基本ポリシーの閣議決定の2つの手続きが、両者の差を埋めるための解決方法として明記されている。
2018年5月31日、ヨウロバー欧州委員会委員は東京でのスピーチで、「スピードより質が重要です」「私たちの前にはまだいくつかの作業があります」と発言、さらに2018年5月18日デンマークで開催された個人データ保護に関する欧州評議会条約108号現代化会議で 日本がオブザーバー参加にとどまったことに触れ（アメリカ合衆国、カナダ、メキシコ、バチカン市国、日本がオブザーバー参加）、こうした取り組みへの正規メンバーとしての参加がEUと日本の「データ保護体系を収斂させるための一歩になる」と述べ、「アジア地域におけるプライバシーへのコミットメントを確実にすること」を求めている。
2018年7月17日、個人情報保護委員会と欧州委員会が日EU間の個人データ移転について最終合意に至り、2018年秋までに日EU間の相互の円滑な個人データ移転の枠組みが運用可能となるために必要な国内手続きを完了させることにコミットすると発表した。EUが第三国とデータ保護の十分性水準について「相互的」な認定を合意するのは日本が初めての事例である。
2018年9月5日、欧州委員会が日本に対する十分性認定手続きを正式に開始することを閣議決定した。
2018年9月26日、上記閣議決定を受けて欧州データ保護会議が第三回総会で、欧州委員会への意見提出のため日本の十分性認定草案 全体のレビューを開始した。
EU域外国への影響 > 十分性認定についての日EU間交渉 > 認定概要

欧州委員会は2018年7月17日の十分性認定最終合意と同時に下記のような内容のQ&A形式の概要報告（ファクトシート）を公開している。
十分性は第三国のデータ保護体系がEUと同一であることを求めておらず、「本質的な等価性」基準による。
日本の十分性を認めたのは日本が移転された欧州個人データに適用する予定の一連の追加安全措置によるもので、その安全措置が両者のデータ保護体系のいくつかの差異を埋めることによる。その安全措置は例えば以下のようなものである。
日本がセンシティブデータの定義を拡張すること。
個人の権利行使を容易にすること。
日本から他の第三国への欧州個人データ移転に、より高い保護を課すること。
日本のデータ保護機関（個人情報保護委員会）の監督下で苦情の取扱いと解決を行うシステムを日本国内に設置し、欧州の個人が自分の個人データへのアクセスについて苦情を申し立てた場合、日本国内法の執行と日本国内の情報セキュリティ機関により有効な調査、解決を行うと日本が合意したこと。
十分性の決定について採択の2年後に欧州委員会が最初のレビューを、その後は4年ごとにレビューを行う。
EU域外国への影響 > 十分性認定についての日EU間交渉 > 認定後の課題

十分性認定の後もGDPRと日本国内法の個人データ保護水準が異なるため、日欧間の個人データの移転についてさまざまな課題が残る。
個人情報保護委員会は十分性認定を得るために「個人情報の保護に関する法律についてのガイドライン（EU域内から十分性認定により移転を受けた個人データの取扱い編）」をパブリックコメントを経て 定めるが、既存の個人情報保護法に対して追加の取扱いが必要な個人情報を「EU域内から十分性認定に基づき提供を受けた個人データ」に限定している。
最終合意された十分性認定は「相互的」であるが、日本の個人情報保護法および追加ガイドラインにはGDPRの最も重要な規定の一つである「データ主体はいつでも同意を撤回できる」「同意の撤回は同意を与えるのと同程度に容易でなければならない」（第7条第3項）という定めがない。
個人情報保護委員会は2018年8月24日、欧州より十分性認定を受けるために必要とされていた「個人情報の保護に関する法律に係るEU域内から十分性認定により移転を受けた個人データの取扱いに関する補完的ルール」を正式に公開した。公開にあたり意見募集結果として寄せられた意見に対する回答一覧も公開している。この中で「補完的ルール」の適用範囲は「EU域内から十分性認定に基づき日本国内に移転した個人に関する情報の取扱い」に限定されることがくり返し書かれているが、そもそもどのような場合がEU域内から移転された場合に該当するのかについては、「当委員会は、EUのGDPRの各種規定に関する解釈権限を有していないため、GDPRの解釈についての回答は差し控えさせていただきます」としている（意見24番）。つまり「補完的ルール」の適用範囲自体の解釈を欧州側にゆだねており、日本でGDPR適用を受ける個人または組織に対して十分性認定がどの範囲でどう影響するのか不明確なままである。また十分性認定の「相互性」についての解釈も存在しない。
EU域外国への影響 > 十分性認定についての日EU間交渉 > 最終合意後の欧州側内部手続きにおける懸念の指摘

十分性認定の最終合意はなされたものの、その後欧州側の内部手続きで欧州データ保護会議が2018年12月5日に採択した意見書 が非常に厳しい内容だったため、欧州議会は2018年12月13日、欧州委員会にさらなる証拠の提出と説明を求める文書を採択した。この文書は「補完的ルール」だけでなく個人情報の保護に関する法律（以下「個人情報保護法」）自体も問題にしており、以下のような点を指摘している。
個人情報保護法の「個人情報データベース等」の規定に「利用方法からみて個人の権利利益を害するおそれが少ないものとして政令で定めるものを除く」とあるが、この被害基準の除外規定がEUのアプローチと一致しないおそれがある。
個人情報保護法の「個人データ」は「個人情報」の定義に基づくより狭い定義であり、十分性認定草案はGDPRの「個人データ」は常に個人情報保護法の「個人データ」に含まれるとあるが、法執行上の実効性を確認する必要がある。
個人情報保護法と個人情報保護委員会ガイドラインのいずれも、例えばフェイスブック、ケンブリッジ・アナリティカのプロファイリング事例のような、自動化された意思決定とプロファイリングに対して、個人の権利を保護する包括的な法的枠組みを持っていない。
個人情報保護法にダイレクトマーケティングに特化した条項が存在しない。
個人情報保護法と補完的ルールの組合せがAPEC越境プライバシーシステム（CBPRシステム）の保護レベルより高いとしても、日本から外国にある第三者への提供について、EU個人データ主体から同意を得る際にデータ主体に提供する「本人が同意に係る判断を行うために必要な移転先の状況についての情報」の範囲が明確に定義されていない。
個人情報保護法の強制力に実効性を持たせるためには罰金の水準が十分でないが、刑事罰の規定もあるので、過去の罰金および刑事罰の実績について調査する必要がある。
個人情報保護委員会は警察による個人データ処理活動に対する監督権限を持たず、別途府県公安委員会による監督メカニズムがあり、情報公開・個人情報保護審査会も一定の権限を持つが、これらの監督に法的強制力がない。
EU域外国への影響 > 十分性認定についての日EU間交渉 > 十分性認定の発効

2019年1月23日、日本政府、欧州委員会が即日、相互の十分性認定が発効すると発表した。発効2年後に初回の共同レビューが行われ、欧州データ保護会議の代表は法の執行と国家安全保障のための個人データへのアクセス部分について参加する。その後少なくとも4年に1回レビューが行われる。
EU域外国への影響 > 十分性認定についての日EU間交渉 > 日本企業の対応

日本に本社があり明示的にGDPR対応、特に欧州個人データの域外移転準拠対応を公式サイト等で公開している企業は以下のとおり。
楽天株式会社：拘束的企業準則（Binding Corporate Rules）方式による企業グループ内個人データ域外移転につきEUのデータ保護機関の正式な承認あり
株式会社インターネットイニシアティブ：拘束的企業準則方式による域外移転につき英国の監督機関に承認申請済み
富士通株式会社：拘束的企業準則方式による域外移転につきオランダの監督機関に承認申請済み
Sansan株式会社：欧州個人データ域外移転に係るデータ処理者として標準的契約条項（Standard contractual clauses、SCC）方式での対応を利用者企業向けに公開
ソフトバンク株式会社：法人サービスについてデータ処理者としてSCC締結に関する情報を公開
Kii株式会社：GDPR対応概要とデータ管理者・処理者間契約合意に関する情報提供
EU域外国への影響 > 十分性認定についての日EU間交渉 > 日本国内の参考資料

日本貿易振興会（JETRO）が欧州ビジネスに取り組む中小企業の実務担当者向けとして、「EU一般データ保護規則（GDPR）に関わる実務ハンドブック」シリーズを公開している。2018年3月現在「入門編」、「実践編」、「第29条作業部会ガイドライン編 管理者および処理者の主導監督当局の特定」、「第29条作業部会ガイドライン編 データポータビリティの権利」、「第29条作業部会ガイドライン編 データ保護責任者」 が公開されている。
また、ベルギー日本人会商工委員会2016年度第3回ビジネスセミナーの資料「日本企業のベルギー子会社・ベルギー支店が取っておくべきEU一般データ保護規則へのコンプライアンス対応」 がある。ただし、データ保護指令 (Directive 95/46/EC) 第29条に規定されている作業部会の最新のガイドラインは反映されておらず、これとガイドラインを合わせて参照する必要がある。
ヤセの断崖

ヤセの断崖の位置
ヤセの断崖（ヤセのだんがい）は、石川県羽咋郡志賀町笹波にある断崖絶壁である。能登金剛と呼ばれる複雑に入り組んだ海岸線や奇岩・奇勝の数々が見渡せる。また、松本清張の小説を原作としたサスペンス映画『ゼロの焦点』の舞台として知られている。
概要

能登半島中部の景勝地能登金剛に位置している。「ヤセ」という名称は、断崖周辺の土地が痩せて農作物が栽培できなかったこと、断崖の上に立ち身を乗り出して崖下を覗くと「身が痩せる思いがする」ことが由来とされている。
日本海からの波と風により、侵食と風化で形成された断崖絶壁で崖上は海抜35mあるとされる（高いところでは海面から50mとする資料もある）。また、ヤセの断崖の南側には源頼朝の追っ手から逃れるため、源義経などが舟を隠したとされる入江「義経の舟隠し」もある。
能登金剛は石川県の「新ふるさと探勝50選」に選ばれており、ヤセの断崖付近には遊歩道が整備されている（ただし強風の日は危険とされている）。
2007年3月25日に発生した能登半島地震によって崖の先端部分が崩落しており、現在も先端部分は立入禁止となっている。