こんな人におすすめ：
- 企業の個人情報管理責任者（DPO）
- コンプライアンス・法務担当者
- IT部門のデータ管理・セキュリティ担当者
プロンプト例：
「GDPR準拠のデータ管理プロセスドキュメントの必須要件一覧と、それに基づく具体的な運用フローを作成してください。特に、データ処理活動の記録、DPIAの実施手順、アクセス権管理、インシデント対応のポイントを含めて解説してください。」
プロンプト例の出力結果：
GDPR準拠のデータ管理プロセスドキュメントは以下の必須項目で構成されます。まず、個人データの収集・処理・保存・アクセス・削除など全てのデータ処理活動を詳細に文書化し、データフローを明確にします（ROPA：Record of Processing Activities）。これによりどのような目的でどの種類のデータを処理しているかを管理者や監督機関に説明可能にします。DPIA（データ保護影響評価）は高リスクの処理に対して必須で、その目的、必要性、リスク、対策を具体的に評価・記録し、定期的に見直します。アクセス権管理は誰がどのデータにアクセス可能かを厳格に設定し、従業員の異動や退職時には即時に更新する運用ルールが必要です。さらに、データ漏洩などのインシデントは発生から72時間以内に監督機関へ報告し、原因分析と是正措置の文書化を行います。全ての運用プロセスは監査可能な形でログ記録し、不正アクセスの有無も定期的に点検する体制を構築します。これらの対策を組み合わせ、プライバシー・バイ・デザインの理念に基づいて取り組むことがGDPR対応の鍵となります。
