プライバシーに対する信頼性

DPAを締結することで、SASがお客様に代わって個人データを取り扱う際、SASとそのお客様が自国・地域のデータ保護法を遵守できるようになります。

SASは、お客様に代わって私たちが取り扱うデータを不正アクセス、改竄、削除から保護するベストプラクティスTOMを有しています。

SASがサブプロセッサー（お客様のデータにアクセスする必要があるサービス提供下請け企業）を使用する場合、弊社がお客様に提供するプライバシーに関するコミットメントをこれらのサブプロセッサーが完全に遵守して行動することをSASは保証します。 SASは、セキュリティ、プライバシー、秘密保持に関するサブプロセッサーの取り組みを、契約前に慎重に評価します。すべてのSASサブプロセッサーは、私たちがお客様に提供するプライバシーに関するコミットメントが反映されたデータプライバシーおよびセキュリティについての条件を包含した契約をSASと締結します。SASはまた、個々のサービスごとに委託を行うサブプロセッサーのリストを提供します。これらのリストには、サービスごとの各サブプロセッサーの所在地域および国に関する詳細が含まれています。

SASは、データがビジネス資産であることを認識しています。特に皆様が保有するデータを取り扱うに当たり、信頼と透明性に基づいてお客様あるいはパートナーである皆様との関係を育てていくことが、SASにとって最も重要な事項です。私たちは、EUのデータ保護規制、規則、勧告を含む世界各国のデータ保護法に準拠してお客様がSASのサービスを利用できるよう努めています。

SASは、お客様が、欧州連合司法裁判所（CJEU）のシュレムスII判決と、それを受け欧州データ保護会議（EDPB）が発表した最終勧告に従わなければならないことを理解しています。私たちは、米国からのデータ移転（リモートアクセス）が含まれる場合もあるSASのサービスをお客様が利用できるよう、必要な措置を講じるとともに、適切な追加的対策も実施してきました。

本サイトでは、シュレムスII判決に基づく最新の変更事項に関する詳細、SASが実施した追加的対策、お客様から寄せられるよくある質問（FAQ）への回答を掲載しています。また、SASは、シュレムスII判決を受けて欧州委員会が発表した新たな標準契約条項（SCC）適用のため、プライバシーに関する取り組みとDPAを更新しました。

データセキュリティ：SASは、明確に定義された対応方針とプロセス、強力な契約責任、さらには必要に応じて訴訟を通じ、お客様のデータセキュリティを確保します。SASは、お客様のデータに関する政府からの要請は、すべてお客様に対してなされるべきであると考えています。SASは、お客様のデータへの直接のまたは無制限のアクセスを、いかなる国の政府にも認めません。

政府および法執行機関の要求: 当社は年に 2 回、世界中の政府および法執行機関から受け取ったお客様のデータに対する法的要求の数を公表します。 2024 年 11 月の時点では、そのようなリクエストは受けていません。