一般データ保護規則(GDPR)が今年初めに施行され、欧州のデータ保護法には過去20年間で最も重要な変化がもたらされました。 この規制は、欧州連合(EU)に居住する企業だけでなく、EU市民と取引を行うすべての組織が規制を遵守する必要があるため、世界中の企業に影響を与えます。
FIDOアライアンスの基準は、当初から「プライバシー・バイ・デザイン」のアプローチで作成されており、GDPRコンプライアンスに強く適合しています。 重要なのは、FIDOが第三者の関与やアカウントとサービス間の追跡を伴わずに認証を提供することです。 また、生体認証に関しては、FIDO規格により、この情報がサーバーに保存され、照合されることが防止されており、ユーザーのデバイスから離れることはなく、FIDO(R)認定デバイスでは生体認証データの取得が許可されていません。
このプレゼンテーションでは、以下について説明します。
強力な認証を展開する際のGDPRの主な考慮事項
FIDO認証がデータ保護、データ主体の同意、およびデータ主体の権利に関するGDPRの記事に関連する場合
FIDOが組織のGDPR要件への対応にどのように役立つか
