GDPRにおいて、データ侵害が発生した際、監督機関への通知は原則として何時間以内に行うべきか。

2026年3月5日

GDPR第33条では、侵害を知ってから不当な遅滞なく、可能な限り72時間以内に監督機関へ通知することを求めている。

プライバシーポリシーの内容を変更する際、既存のユーザーに対してとるべき適切なアクションはどれか。

個人データの「二次利用（Secondary Use）」が認められるための条件はどれか。