あなたの権利

世界的なデータ保護およびデータプライバシー法は、米国、欧州経済領域(EEA)、英国(UK)、類似の法律を採用しているその他の法域、そしてKing and Spaldingが活動する地域において、個人に様々な権利を付与しています。以下にKing and Spaldingが運営する法域における適用されるデータ保護法およびデータプライバシー法に関する情報をご覧いただけます。

アブダビ・グローバル・マーケット

アブダビ・グローバル・マーケットデータ保護規則2021(ADGM DPR 2021)は、2021年2月14日に施行されました。ADGM DPR 2021はADGMのデータ主体に以下の個人の権利と自由を提供します:

通知を受ける権利:あなたは当社があなたの個人情報をどのように処理しているかについて情報を要求する権利があります。

アクセス権:
あなたは当社があなたの個人情報を処理しているかどうかの確認および個人情報のコピーの請求ができます。

この権利は「個別請求」として知られています。

通常、ご請求から合理的な期間内、遅くとも2ヶ月以内に個人情報のコピーをお送りします。

通常は料金はかかりませんが、繰り返し等、請求が不合理または過剰な場合は例外的に料金を請求することがあります。

訂正権:
あなたの不正確な個人情報の訂正や、未完の個人情報の補完を請求する権利があります。

削除権:
特定の状況下で、あなたの個人情報の削除を当社に求める権利があります。

データポータビリティ権:
特定の状況で、あなたは自身の個人情報を取得し、異なるサービス間で再利用することを希望される場合があります。

この権利が適用される場合、個人情報のコピーを請求するか、技術的に可能でありADGM DPR 2021で許可されている範囲で他のデータ管理者へ送信するよう依頼できます。

異議申立て権:
この権利が適用される場合、いつでも個人情報の処理に異議を申し立てることができます。

これにより、個人情報のさらなる処理を停止させることが可能です。

正当な利益を処理の法的根拠としている場合は、異議申し立ての具体的な理由を示す必要があります。

お寄せいただいた理由を検討しますが、当社にとって処理継続に正当な強い根拠がある場合は継続することがあります。

その際は決定理由をご連絡します。

処理制限権:
特定の場合に個人情報の処理を制限する権利があります。制限権が適用される状況は以下の通りです:

  • あなたが個人情報の正確性を争い、当社が正確性を検証中の場合;
  • 個人情報の処理が違法であり、削除ではなく制限を求める場合;
  • 処理目的のために個人情報が不要となったが、法的請求の確立や行使、防御のために必要な場合;または
  • 「正当な利益」を根拠とする処理に異議申し立てを行い、当社が正当な根拠が個人の権利・自由を上回るか検証中の場合。

自動的個別意思決定(プロファイリングを含む)に関する権利:
当社は、個人情報を自動意思決定プロセスで使用しません。

当社は限定的な連絡先情報を用いて特定の事業開発プロファイリング活動を行い、ビジネスを支援・拡大しています。この処理は正当な利益に基づくものであり、処理を望まない場合は上記の権利を行使できます。

プライバシープログラムに関する質問はdataprivacy@kslaw.comまでお問い合わせください。

こちらから個人情報に関する請求を提出できます。

オーストラリア

オーストラリアのプライバシー法は1988年に施行されました。1988年のオーストラリアプライバシー法は、オーストラリアのデータ主体に以下の個人の権利と自由を提供しています:

通知を受ける権利:
あなたの個人情報がなぜ収集されるのか、どのように使用されるのか、そして誰に開示されるのかを知る権利があります。

アクセス権:
あなたの個人情報(健康情報を含む)へのアクセスを要求する権利があります。

直接マーケティングの受け取り拒否権:
直接マーケティングの送付停止を求める権利があります。

苦情を申し立てる権利:
個人情報の取り扱いが不適切だと思われる場合、苦情を申し立てる権利があります。

自己識別しない権利:
特定の状況で当社サービスを利用する際に、自己を識別しないか、仮名を使う選択ができます。

訂正権:
不正確な個人情報の訂正を求める権利があります。

プライバシープログラムに関してご質問がある場合は、King and Spaldingまでdataprivacy@kslaw.comにご連絡ください。

個人情報に関するリクエストはこちらからご提出いただけます。

ドバイ国際金融センター

ドバイ国際金融センターの2020年第5号データ保護法(DIFC DP法2020)は2020年7月1日に施行されました。DIFC DP法2020はDIFCのデータ主体に以下の個々の権利と自由を付与します:

同意撤回の権利:
個人データの処理に対する同意を撤回する権利があり、当社に通知することで行えます。

個人データのアクセス、訂正、削除の権利:
請求により、無料で、請求から1か月以内に以下の権利が行使できます。

個人データが処理されているか否か、処理目的、対象となる個人データの種類、開示先に関する書面による確認。

処理されている個人データの適切な形式(電子版や紙版など)でのコピー及び入手可能な情報源を含む最新情報。

処理への異議申し立ての権利
以下の権利を有する場合があります:

  • 公益のための任務遂行や公的権限の行使、または「正当な利益」を目的とした処理に対して、あなたの個別事情に関する正当な理由に基づき、いつでも異議を申し立てる権利。
  • 個人データが直接マーケティング目的で処理されている場合、その処理及びプロファイリングに対しいつでも異議を申し立てる権利。
  • 正当な利益を法的根拠とする処理の場合、処理継続に反対できますが、具体的な異議理由を当社に伝える必要があります。
  • 当社は提供された理由を考慮しますが、処理継続を支持する正当な理由がある場合は処理を継続することがあります。
  • その場合、判断理由を通知します。

処理制限の権利:
特定の状況下で個人情報の処理制限を求める権利があります。以下の場合に適用されます:

  • 個人データの正確性を争い、当社が正確性を検証している間。
  • 処理が違法であり、削除ではなく制限を求める場合。
  • 処理目的のために当社が個人情報を不要とした場合でも、法的請求の権利確立や行使、防御のためにあなたが必要とするとき。
  • 正当な利益に基づく処理に異議を唱え、当社が正当な理由を検証している間。

データポータビリティの権利:  
特定の状況で、同意または契約履行に基づく処理で、機械可読な一般的に使用される構造化形式で個人データを受け取る権利があります。

プロファイリングを含む自動個別意思決定に関する権利
当社は個人情報を自動意思決定に使用しません。 

限定的な連絡情報を用いてビジネス開発向けのプロファイリング活動を行い、事業成長を支援しています。 

この際、処理の法的根拠として正当な利益を頼りにしており、ご希望であればこの処理に対する前述の権利を行使いただけます。

プライバシープログラムについてのご質問はdataprivacy@kslaw.comまでKing and Spaldingにお問い合わせください。

個人情報に関するご要望はこちらから送信できます。

欧州経済地域

欧州連合の一般データ保護規則(EU GDPR)2016/679は2018年5月25日に発効しました。EU GDPRはEUのデータ主体に以下の権利と自由を提供します:

アクセス権:
私たちが処理しているあなたの個人情報のコピーを要求する権利があります。この権利は「情報主体アクセス要求」として知られています。

通常、ご依頼から1か月以内に個人情報のコピーをお送りします。

ただし、要求の複雑さや要請された個人情報へのアクセスの難易度により、必要に応じてさらに2か月延長される場合があります。

通常料金はかかりませんが、例外的な場合には料金をいただくことがあります。その場合は事前にご相談いたします。

訂正権:
保有しているあなたの個人情報が不正確な場合、訂正を要求することができます。個人情報を確認し、適切な場合は訂正します。

消去権:
特定の状況下で、個人情報の削除を要求する権利があります。

データポータビリティ権:
特定の状況下で、保有している電子的な個人情報を別の組織に移動、コピー、または転送するよう要求できます。

異議申し立て権:
個人情報がダイレクトマーケティングに使用されることに異議を唱えることができます。

同意を法的根拠として個人情報を処理する場合は、その継続に異議を唱えることができます。

正当な利益を法的根拠として処理する場合は、処理継続に異議を唱えることができますが、具体的な理由を示す必要があります。

ご提供いただいた理由を考慮しますが、説得力のある正当な理由がある場合は処理を継続することがあります。その場合は決定理由をお知らせします。

プロファイリングを含む自動意思決定に関する権利:
個人情報を自動意思決定プロセスに使用することはありません。

限定的な連絡情報を使用して、事業開発の一部のプロファイリング活動を実施し、事業の支援・拡大を図っています。

その際は、個人情報の処理の合法的根拠として正当な利益を依拠しており、上記の権利を行使し、処理を望まない場合は対処可能です。

ご質問がある場合はdataprivacy@kslaw.comまでご連絡ください。

個人情報に関するリクエストはこちらから提出できます。

日本

日本の個人情報保護法(APPI)の改正は2022年4月1日に施行されました。日本のAPPIは、対象者に以下の個別の権利と自由を提供します:

知る権利:
あなたは、当社があなたの個人情報をどのように使用しているかを知る権利があります。

当社は、あなたに対して個人情報の使用方法について通知を行わなければなりません。ビジネスに関連する個人情報の使用方法を理解できる形式で通知を提供すべきです。

アクセス権:
あなたは、当社が処理するあなたの個人情報のコピーを要求する権利があります。

また、個人情報の訂正方法や処理停止の要求方法についても情報を提供しなければなりません。

当社は、実際の費用を考慮し合理的な料金を請求する場合があります。

訂正権:
あなたは、過度な遅延なく当社が処理する個人情報の訂正を要求する権利があります。

消去権:
あなたは、当社が処理する個人情報の削除を要求する権利があります。

異議申立権/オプトアウト権:
当社の処理がAPPIに違反している場合、使用の中止を要求する権利があります。

さらに、合理的な理由に基づく場合、当社はあなたの個人情報の第三者提供を中止します。

プライバシープログラムについて質問があれば、King and Spalding の dataprivacy@kslaw.com までご連絡ください。

個人情報に関するリクエストはこちらから提出できます。

サウジアラビア

サウジアラビアの個人データ保護法(PDPL)は2021年9月16日に施行されました。サウジアラビアのPDPL 2021は、サウジアラビアのデータ主体に以下の個人の権利と自由を提供します:

情報を受け取る権利:
個人情報の利用方法および開示先を知る権利があります。

個人情報を直接収集する際には、収集前に十分な通知を行う必要があります。

アクセス権:
処理しているあなたの個人情報のコピーを求める権利があります。

訂正権:
個人情報の訂正、補完、更新を要求する権利があります。

さらに、個人情報を訂正した場合、その情報を転送した第三者に通知し、変更内容を提供します。

通常は、要請を受けてから30日以内に対応します。要請の対応に特別な労力が必要な場合や複数の要請がある場合、追加で最大30日間の延長が可能ですが、その旨と理由を通知します。

消去権:
個人情報の消去を要求する権利があります。以下の場合、書面による要請により個人情報を消去します:

  • 収集目的の個人情報の処理が不要になった場合。
  • 処理の法的根拠として同意に依拠している場合、同意を撤回した場合。
  • 正当な利益に基づく処理の場合、処理の継続に異議を唱えるには具体的な理由を示す必要があります。
  • 個人情報を直接マーケティングに使用している場合。
  • PDPLに反する処理を行っている場合。

通常は、要請を受けてから30日以内に対応します。要請の対応に特別な労力が必要な場合や複数の要請がある場合、追加で最大30日間の延長が可能ですが、その旨と理由を通知します。

プライバシープログラムに関する質問は、King and Spaldingのdataprivacy@kslaw.comまでご連絡ください。

個人情報に関する要請はこちらから提出できます。

シンガポール

シンガポール個人情報保護(改正)法(PDPA)は2020年に成立し、2021年2月1日から施行されています。PDPAはシンガポールの個人情報提供者に以下の権利と自由を保証します:

通知を受ける権利:
個人情報を収集、利用、開示する目的について、収集時またはその前に情報を提供しなければなりません。

特定の状況下で、お客様に重大な損害を与えるデータ侵害があった場合、その通知を受ける権利があります。

アクセス権:
ご要望に応じて、当社が保有または管理するお客様の個人情報へのアクセスを求める権利があります。

お客様の個人情報へのアクセスに対し、必要かつ合理的に可能な限り正確かつ完全にご回答いたします。ご要請日の前年に当社が個人情報をどのように使用または開示したかについて情報も提供いたします。

ご希望の場合、書面形式や当社が受け入れ可能なその他の形式で個人情報のコピーをお渡しします。

ご要望に対応するために合理的な費用を請求する場合があり、その見積もりを書面で提供いたします。

訂正権:
特定の状況下で、当社が処理するお客様の個人情報の訂正を求める権利があります。

PDPA第6附則に定める例外を除き、管理下の誤ったデータを訂正する権利があります。

異議申し立て/オプトアウト権:
合理的な通知をもっていつでも個人情報の収集、利用、開示に対する同意を撤回する権利があります。

ただし、同意撤回前に行われた個人情報の処理には影響しません。

プライバシープログラムに関する質問は、King and Spaldingのdataprivacy@kslaw.comまでお問い合わせください。

個人情報に関するご要望はこちらからお送りいただけます。

スイス

スイスの改正連邦データ保護法(revFADP)は2020年9月25日に施行され、2023年9月1日に発効します。スイスのrevFADPは、スイス居住者に以下の個人の権利と自由を提供します:

通知を受ける権利:
あなたの個人情報がなぜ収集されるのか、どのように使用されるのか、誰に開示されるのかを知る権利があります。

当社は、収集時に通知した目的、状況から明らかな目的または法律で定められた目的のみに、個人情報を処理します。

収集する個人情報および処理の目的を通知します。

個人情報の処理に同意が必要な場合、その同意は自発的に、かつ処理目的に関する十分な情報提供の上で有効とみなします。

アクセス権:
当社があなたの個人情報を処理しているかどうかの情報を求める権利があります。

この権利は年齢、居住地、国籍を問わず全ての人に適用されます。

アクセス要求には30日以内に回答します。

30日以内に情報提供ができない場合、その旨と提供予定日を通知します。

訂正権:
誤ったまたは古い個人情報の訂正を求める権利があります。

個人情報の正確性を確保し、誤りや不完全な情報は訂正または削除するために合理的な措置を講じます。

データポータビリティ権:
次の場合、標準化された電子フォーマットで個人情報の開示を求める権利があります:

  • 自動的にデータを保持している場合。
  • あなたの同意に基づくか、契約の締結または履行に直接関連する場合。
  • さらに、revFADPに従い、他の管理者への移転を求めることも可能です。
  • 通常、この要求には料金はかかりません。

自動個別決定に対する異議申し立て義務:
自動処理に基づく決定で法的影響を及ぼすか重大な影響がある場合(自動個別決定)、そのことを通知される権利があります。

当社は自動意思決定プロセスに個人情報を使用しません。

プライバシープログラムについてのご質問は、King and Spaldingまでdataprivacy@kslaw.comへご連絡ください。

個人情報に関するご要望はこちらから提出できます。

イギリス

イギリスの一般データ保護規則(UK GDPR)は、2021年1月1日に発効し、EUからのイギリスの離脱に伴うものです。UK GDPRは、イギリスのデータ主体に次の権利と自由を提供します:

アクセス権:
当社が処理するあなたの個人情報のコピーを請求する権利があります。これは「情報主体アクセス要求」と呼ばれます。

通常、ご請求から1か月以内に個人情報のコピーをお送りします。ただし、請求の複雑さや情報へのアクセスの困難さを考慮し、必要に応じてさらに2か月延長されることがあります。

通常、費用はかかりませんが、例外的な場合には料金が発生することがあり、その場合は事前にご相談します。

訂正権:
当社が処理するあなたの個人情報に誤りがある場合、訂正を請求できます。情報を確認し、適切な場合は誤りを修正します。

消去権:
特定の状況下で、個人情報の消去を請求する権利があります。

データポータビリティ権:
特定の状況下で、電子的な個人情報を他の組織に移動、コピー、転送するよう請求できます。

異議申し立て権:
ダイレクトマーケティングへの個人情報の使用に異議を唱えることができます。

同意を処理の法的根拠とする場合、個人情報の使用継続に異議を申し立てることができます。

正当な利益を法的根拠とする場合、処理継続に異議を申し立てる際は具体的な理由を示す必要があります。

提供された理由を検討しますが、正当な理由がある場合は処理を継続することがあります。

その場合、決定理由をお知らせします。

自動意思決定(プロファイリングを含む)に関する権利:
個人情報を自動意思決定プロセスに使用しません。

限られた連絡先情報を用いて、一部の事業開発プロファイリング活動を行い、事業の支援と成長を図っています。

これには正当な利益を法的根拠とし、望まない場合は上記の権利を行使できます。

プライバシープログラムについてご質問がある場合、King and Spaldingへdataprivacy@kslaw.comまでご連絡ください。

個人情報に関するリクエストはこちらから提出できます。

アブダビ・グローバル・マーケット

アブダビ・グローバル・マーケットデータ保護規則2021(ADGM DPR 2021)は、2021年2月14日に施行されました。ADGM DPR 2021はADGMのデータ主体に以下の個人の権利と自由を提供します:

通知を受ける権利:あなたは当社があなたの個人情報をどのように処理しているかについて情報を要求する権利があります。

アクセス権:
あなたは当社があなたの個人情報を処理しているかどうかの確認および個人情報のコピーの請求ができます。

この権利は「個別請求」として知られています。

通常、ご請求から合理的な期間内、遅くとも2ヶ月以内に個人情報のコピーをお送りします。

通常は料金はかかりませんが、繰り返し等、請求が不合理または過剰な場合は例外的に料金を請求することがあります。

訂正権:
あなたの不正確な個人情報の訂正や、未完の個人情報の補完を請求する権利があります。

削除権:
特定の状況下で、あなたの個人情報の削除を当社に求める権利があります。

データポータビリティ権:
特定の状況で、あなたは自身の個人情報を取得し、異なるサービス間で再利用することを希望される場合があります。

この権利が適用される場合、個人情報のコピーを請求するか、技術的に可能でありADGM DPR 2021で許可されている範囲で他のデータ管理者へ送信するよう依頼できます。

異議申立て権:
この権利が適用される場合、いつでも個人情報の処理に異議を申し立てることができます。

これにより、個人情報のさらなる処理を停止させることが可能です。

正当な利益を処理の法的根拠としている場合は、異議申し立ての具体的な理由を示す必要があります。

お寄せいただいた理由を検討しますが、当社にとって処理継続に正当な強い根拠がある場合は継続することがあります。

その際は決定理由をご連絡します。

処理制限権:
特定の場合に個人情報の処理を制限する権利があります。制限権が適用される状況は以下の通りです:

  • あなたが個人情報の正確性を争い、当社が正確性を検証中の場合;
  • 個人情報の処理が違法であり、削除ではなく制限を求める場合;
  • 処理目的のために個人情報が不要となったが、法的請求の確立や行使、防御のために必要な場合;または
  • 「正当な利益」を根拠とする処理に異議申し立てを行い、当社が正当な根拠が個人の権利・自由を上回るか検証中の場合。

自動的個別意思決定(プロファイリングを含む)に関する権利:
当社は、個人情報を自動意思決定プロセスで使用しません。

当社は限定的な連絡先情報を用いて特定の事業開発プロファイリング活動を行い、ビジネスを支援・拡大しています。この処理は正当な利益に基づくものであり、処理を望まない場合は上記の権利を行使できます。

プライバシープログラムに関する質問はdataprivacy@kslaw.comまでお問い合わせください。

こちらから個人情報に関する請求を提出できます。

リクエストを提出する

リクエストを提出するには、King & Spaldingとの関係を選択してください:

従業員  |  パートナー  |  訴訟関係者  |  クライアント  |  ベンダー  |  マーケティング受取人  |  カリフォルニア居住者