---
title: "GDPRとは？個人データ保護の基本を整理【DS検定】"
description: "GDPR（EU一般データ保護規則）とは、EUにおける個人データの保護とプライバシーを強化するための法規制です。DS検定で問われる定義、具体例、似た概念との違い、選択肢の見分け方を整理します。主要な混同パターンや実務での読み取り方も確認します。"
canonical_url: "https://stemtazoo.github.io/ds/gdpr/"
section: "ds"
---
DS検定トップ
＞ GDPRとは？個人データ保護の基本を整理【DS検定】
## まず結論
GDPR（EU一般データ保護規則）とは、EUにおける個人データの保護とプライバシーを強化するための法規制です。
DS検定では「個人データをどう扱うべきか」「データ主体の権利は何か」を判断させる問題として問われます。
## 直感的な説明
イメージとしては、
> 「あなたの個人情報は、あなた自身がコントロールできる」
という考え方を法的に明確にしたルールです。
たとえば、
- 昔登録したサービスに自分の情報が残っている
- 不要になったのに削除できない
- 何に使われているか分からない
こうした状況を防ぐために、
**企業よりも“個人の権利”を強く守る仕組み**がGDPRです。
データサイエンスでは、データ活用が前提になりますが、
「使えるから使っていい」ではない、という考え方が重要になります。
## 定義・仕組み
GDPR（General Data Protection Regulation）は、
EU域内の個人データの取り扱いを定めた包括的な規則です。
特徴は次の通りです。
- 個人データの定義が広い（氏名だけでなくIPアドレスなども対象）
- データ主体（本人）に強い権利を認めている
- EU域外の企業にも適用される場合がある
代表的なデータ主体の権利：
- アクセス権（自分のデータを確認できる）
- 訂正権
- 削除権（忘れられる権利）
- データポータビリティ権（他社へ移せる）
DS検定では特に
**「忘れられる権利（削除権）」が問われやすい**です。
## どんな場面で使う？
### 使うべき場面
- 海外ユーザーのデータを扱う企業
- Webサービス運営
- AIや機械学習で個人データを活用する場合
- クラウド上で顧客データを管理する場合
### 誤解しやすい場面
- 「日本企業だから関係ない」と思うケース
- 「匿名化していれば何でもOK」と考えるケース
EU居住者のデータを扱えば、
日本企業でも対象になる可能性があります。
## よくある誤解・混同
### ① 個人情報保護法との混同
日本の個人情報保護法と似ていますが、
- GDPRの方が罰金が非常に高額
- 本人の権利がより強い
という違いがあります。
DS検定では
「GDPR＝日本の法律」と誤認させる選択肢が出ることがあります。
### ② 著作権との混同
「データの複製権」は著作権の話です。
GDPRは**プライバシー保護の規制**です。
選択肢で
「データの所有権を保証する法律」と書かれていたら誤りです。
### ③ セキュリティ対策そのものと混同
GDPRは「技術」ではありません。
ファイアウォールや暗号化の名称ではない点に注意。
## まとめ（試験直前用）
- GDPR＝EUの個人データ保護規則
- 本人の権利を強く守る法律
- 「忘れられる権利」は頻出
- EU域外企業にも適用される可能性あり
- 所有権の話ではない（プライバシーの話）
DS検定では
「個人データの扱い方の原則」を問う問題として出題されます。
## 対応スキル項目（AI利活用スキルシート）
- 社会・倫理・法規
- データ利活用に関する法規制
- ★ 個人情報保護法やGDPR等のデータ関連法規を理解している