GDPR サブジェクト・アクセス要求
IBM Cloud® Watson リソースのサポートを要求するには、以下のセクションを参照してください。
- EU (欧州連合) で作成された IBM Watson® リソースの場合は、EU で作成された IBM Cloud Watson リソースのサポートの要求を参照してください。
- EU 外で作成された IBM Watson リソースの場合は、EU 外のリソースのサポートの要求を参照してください。
EU で作成された IBM Cloud Watson リソースのサポートの要求
EU サポートは、ドイツ地域でリソースを作成して「EU サポートあり」オプションを選択したお客様のためにヨーロッパに配置されている IBM サポート・エンジニアによって、24 時間 365 日提供されています。 EU サポート・チームの裁量により、その指示の下でのみ、グローバル・チームが追加のサポートを提供することがあります。 例えば、問題が EU のレベル 1 またはレベル 2 のサポート・チームでは解決されず、グローバルのレベル 3 サポート・チーム・メンバーの専門知識が必要な場合などは、グローバル・チームに連絡が行くこともあります。
以下の基準が当てはまる場合、お客様のアカウントがサポートを受ける際に物理的にヨーロッパに配置されているサポート・チームを希望することを指定できます。
- マスター・ユーザーまたはアカウント所有者がアカウントに対して「EU サポートあり」オプションを設定している。
- 該当するヨーロッパ・データ・センター内にリソースが存在する。
- チケットをオープンするときに「EU サポートあり」チケット・レベルを選択する。
IBM Cloud プラットフォームに関しては、「EU サポートあり」オプションが指定されてドイツ地域でホストされているサービスのみが、物理的にヨーロッパに配置されているチームのサポートを受けることができます。
アカウントに対して「EU サポートあり」オプションを設定すると、EU 地域でホストされるサービスまたはデータ・センターに関する問題について今後オープンするすべてのチケットに適用されます。 このオプションを設定する前にオープンしたチケットには影響しません。 このオプションを設定してから、EU データ・センターまたはドイツ地域の外部のリソースを追加した場合、それらのリソースに関する問題は、必ずしもヨーロッパのサポート・チームによって対応されるとは限りません。
EU でサポートされるようにアカウントをセットアップする方法について詳しくは、EU サポート対象オプションの有効化を参照してください。
データ権要求
IBM に対するデータ権 (DR) 要求は、次の 2 つの主な領域をカバーしています。
- 顧客データのコピー: 一般データ保護規則 (GDPR) などの法律のもとで定められている、データ・サブジェクトの権限を遂行するための顧客データの削除、修正、または顧客データへのアクセス。
- 監査ログのコピー: データ・コントローラーによる、またはそのコントローラーが使用しているオファリングの所有者による、監査ログ・データへのアクセス。
要求者には、その組織を代表してデータを要求する権限が付与されるようにする責任があります。
EU 外のリソースのサポートの要求
このプロセスを使用して、EU 外の IBM Cloud Watson リソースのサポートを要求することができます。
サポート要求のオープン
GDPR などの法的要件を満たすには、または以下のいずれかの要求タイプの場合は、IBM Cloud サービス・ポータルを介してサブジェクト・アクセス要求 (SAR) を送信します。 このプロセスは、EU 内で作成されたリソースにも EU 外で作成されたリソースにも適用されます。
サブジェクト・アクセス要求のタイプ
- 顧客データのコピー要求
- 監査ログのコピー要求
- 専用アカウント・データ削除要求 (Visual Recognition のみ)
SAR を作成するには、以下の手順を実行します。
- IBM Cloudサービス・ポータルにログインします。 IBM Cloud アカウントが必要です。
- **「Case の作成」**をクリックします。
- 要求の影響を受ける Watson サービスを入力します。 同じ要求に複数のサービスを含めることができます。
- **「Case の説明」**に以下の項目を追加します。
- EU でのデータ権要求の場合は、
DR Requestと入力します。 その他の要求の場合は、GDPR SAR Requestと入力します。 - 以下のように要求のタイプを入力します。
- Customer Data request
- 監査ログ要求 監査ログ要求の場合は、監査期間として 30 日、60 日、または 90 日を指定します。
- 「顧客データ」&「監査ログ」要求
- Visual Recognition Data Delete request
- ご使用の IBM Cloud アカウントの IBMid を含めてください。
- GDPR ユーザーの
customer_id(GDPR ラベル付けプロセスで使用) を含めてください。 カスタマー ID ごとに別々の要求を送信してください。 複数の顧客を対象とした要求がある場合は、それぞれ別々の要求を作成してください。
- EU でのデータ権要求の場合は、
サポート・チケットをオープンしてから数分後に E メール通知を受け取ります。 問題に関するそれ以降の連絡については、E メール内の指示に従ってください。