OneTrust社とパートナー契約を締結し、プライバシーテックの販売を開始

OneTrust社²は、プライバシーテックを提供するリーディングカンパニーであり、世界で1万社以上の導入実績を誇ります（会社HP：https://www.onetrust.com/）。プライバシーテックは、企業のプライバシー保護推進のための取り組み（プライバシーガバナンス³）を支援するツールです。
プライバシーテックには様々な種類があり、主な機能としては以下が挙げられます。

• ①

  同意管理：同意を一元的に管理し、同意の取得漏れや同意内容から逸脱したデータ利用を避ける。

• ②

  アセスメント管理：プライバシーリスク評価（PIA：プライバシー影響評価）を効率的に運用する。

• ➂

  データマッピング：自社が保有するパーソナルデータを一覧で可視化する。

• ➃

  請求権対応：利用者からの個人データの開示や利用停止等の請求に効率的に対応する。

• ➄

  インシデント対応：データ漏えい等のインシデント発生時のワークフローを作成して運用する。

従来からのコンサルティングに加え、新たにソリューションサービスを提供開始

NRIはこれまで、日本企業のプライバシーガバナンス構築のために、プライバシーポリシーの改定支援やプライバシー保護組織の設立、データマッピングの実施支援といったコンサルティングを提供してきました。今後はOneTrust社のプライバシーテックを合わせて提供することで、プライバシーガバナンスの構築からその効率的な運用まで、一気通貫のサービスを提供します。

プライバシーテックの導入にあたっては、顧客のプライバシーガバナンスの構築度合いに応じて、最適なサービスを提案します。また、プライバシーガバナンスをまだ構築できていない顧客については、その構築を支援するコンサルティングから提案します。

【ご相談例とNRIが提供するサービス】

• ●

  プライバシー保護対策として、何に手を付ければよいかわからない。
  →プライバシー保護対策とプライバシーガバナンス構築に向け、コンサルティングを提供します。

• ●

  自社の製品・サービスに潜むプライバシーリスクを評価したい。
  →プライバシー影響評価（PIA）のプロセス構築や効率的な運用のためのツールを提案します。

• ●

  現在のプライバシーガバナンス体制・プロセスを効率的に運用したい。
  →適切なプライバシーテックをご提案し、効率的なガバナンス運用に向けたプロセス作りを行います。

NRIは今後も、コンサルティングとソリューションを一気通貫で提供することで、企業のプライバシーガバナンスの構築と運用を支援し、安全・安心にデータを活用できる社会づくりに貢献していきます。

• ¹  

  プライバシーテック：企業や行政機関などが、消費者や従業員のプライバシーを保護するために利用するソリューション。利用者から取得した同意の管理、利用者からの開示等請求への対応、社内で保有するデータの可視化、インシデント発生時の対応など、法令の遵守や利用者のプライバシー保護のために利用されるソリューションはすべてプライバシーテックに含まれる。

• ²  

  2016年設立、本社：米国ジョージア州アトランタ、海外拠点数：8、資金調達額：900億円超。OneTrust社のソリューションに関して、詳細はhttps://aslead.nri.co.jp/partner/onetrust.htmlもご覧ください。

• ³  

  プライバシーガバナンス：総務省と経済産業省が2021年7月19日に公表した「DX時代における企業のプライバシーガバナンスガイドブックver1.1」によれば、「プライバシー問題の適切なリスク管理と信頼の確保による企業価値の向上に向け、経営者が積極的にプライバシー問題への取組にコミットし、組織全体でプライバシー問題に取り組むための体制を構築し、それを機能させることが、基本的な考え方となる」（ガイドブックp10）とされている。