GDPR データ保護責任者の要件を満たすために BitLocker でディスクを暗号化する方法は？
一般データ保護規則（GDPR）を聞いたことがありますか？まだなら、早めに理解することをお勧めします。GDPR はデータ保護法以来、プライバシーとデータ保護法における最大の変更です。基本的に、GDPR は個人のプライバシー権を保護し、実現することに関するものです。2018 年 5 月 25 日にヨーロッパ全域で施行されました。GDPR の下では、組織は個人情報を収集、保存、使用する前にユーザーの同意を得る必要があります。データがどこに送信、処理、保存されても、ユーザーは自分の個人データを完全に管理できます。違反に対する罰則は厳しく、遵守しない組織は最大 2,000 万ユーロまたは全世界年間売上高の 4%（いずれか高い方）の高額な制裁金と、評判の損害を受ける可能性があります。したがって、組織でも個人でも、これらの法律を理解することが不可欠です。要するに、2,000 万ユーロの制裁金のリスクを冒す気がない限り、GDPR は無視できないものです。
GDPR の壊滅的な高額制裁金の脅威を効果的に防ぐにはどうすればよいでしょうか？GDPR によれば、データ侵害がユーザーのプライバシーに影響を与える場合、組織は 72 時間以内に関連当局に報告する必要があります。監督当局への適切な通知を怠ると、上記のような高額な制裁金につながる可能性があります。また、GDPR 第 34 条によれば、侵害が発生する前にデータが暗号化などによって理解不能な状態にされていた場合、通知は不要です。したがって、暗号化は GDPR の高額制裁金の脅威に対処する簡単でコスト効率の良い方法です。
暗号化が GDPR 制裁金の回避に役立つ理由
Windows では、BitLocker ドライブ暗号化がほとんどのユーザーに信頼されている標準のフルディスク暗号化ソリューションです。Windows Server、Ultimate、Enterprise、Windows 10 Pro エディションで利用できます。残念ながら、BitLocker は Windows Home や Windows 7 Pro エディションでは利用できず、これらのバージョンでは標準ツールでディスクを暗号化できません。BitLocker を標準でサポートしない Windows エディションには、サードパーティ製 BitLocker ソリューションである Hasleo BitLocker Anywhere の使用をお勧めします。
BitLocker ドライブ暗号化の概要
Hasleo BitLocker Anywhere を使用して BitLocker でディスクを暗号化する方法。
ステップ 1. Hasleo BitLocker Anywhere をダウンロードしてインストールします。
ステップ 2. Hasleo BitLocker Anywhere を起動し、暗号化するドライブ文字を右クリックして「BitLocker をオンにする」をクリックします。
ステップ 3. この手順では、ドライブを暗号化するためのパスワードを指定します。パスワードを入力して「次へ」をクリックします。大文字、小文字、数字、スペース、特殊記号を組み合わせたパスワードを選択してください。暗号化が完了すると、このパスワードでドライブにアクセスできます。
ステップ 4. BitLocker 回復キーをバックアップし、「次へ」をクリックして続行します。回復キーをファイルに保存するか印刷できます。回復キーを知っていれば、前の手順で入力したパスワードを知らなくても誰でもドライブにアクセスできるため、他人に公開しないでください。
ステップ 5. Hasleo BitLocker Anywhere は BitLocker ドライブ暗号化を使用して選択したドライブを暗号化します。暗号化にはドライブのサイズによって長い時間がかかる場合がありますので、しばらくお待ちください。操作の完了を待ちたくない場合は、「操作完了時にコンピューターをシャットダウンする」オプションをチェックして有効にできます。
ステップ 6. 暗号化が完了したら、「完了」ボタンをクリックしてウィンドウを閉じます。
まとめると、Hasleo BitLocker Anywhere は、GDPR データ保護責任者の要件を満たすために BitLocker でディスクを暗号化できるフルディスク暗号化ソフトウェアです。
よくある質問
A: 一般データ保護規則（GDPR）は、2018 年 5 月 25 日から施行されているヨーロッパの包括的なプライバシー法です。組織は暗号化を含む適切な技術的措置によって個人データを保護する必要があります。第 34 条により、侵害時に暗号化されていたデータは当局への通知が不要です。
A: BitLocker はデータを理解不能にするフルディスク暗号化を提供します。暗号化されたデータでデータ侵害が発生した場合、組織は GDPR 第 34 条の 72 時間通知要件を免除されます。これにより、最大 2,000 万ユーロまたは全世界年間売上高の 4% の高額制裁金を回避できます。
A: いいえ、Windows Home エディションには BitLocker が含まれていません。Windows Home または Windows 7 Professional エディションで BitLocker によりドライブを暗号化するには、Hasleo BitLocker Anywhere などのサードパーティ製ソフトウェアが必要です。
A: GDPR を遵守しない組織は、最大 2,000 万ユーロまたは全世界年間売上高の 4%（いずれか高い方）の制裁金を受ける可能性があります。さらに、暗号化されていない個人データに影響するデータ侵害は、72 時間以内に当局へ報告する必要があります。
A: GDPR 第 34 条により、侵害前に個人データが暗号化（理解不能な状態）されていた場合、組織は当局や影響を受ける個人への通知を求められません。この免除は、暗号化がその後破られた場合でも適用されます。
A: いいえ、データを効果的に理解不能にする暗号化ソリューションであれば GDPR 要件を満たせます。ただし、BitLocker は広く信頼され、Windows Pro エディションに組み込まれ、企業管理ツールと統合されています。Hasleo BitLocker Anywhere などのサードパーティ製ソリューションはより広い互換性を提供します。