RODOプライバシーガイド：ポーランドのGDPRに基づくあなたの権利と行使方法

RODO（Rozporządzenie o Ochronie Danych Osobowych）はポーランドにおけるEU一般データ保護規則（GDPR）の実施法です。ポーランドに住むすべての人に、自分の個人データに対する強力な権利を付与しています。しかし、ほとんどのポーランド人はRODOが実際に何を可能にするのかを知りません。企業はこの無知に付け込んでいます。

このガイドでは、あなたの権利を平易な言葉で説明し、その行使方法を具体的に示します。

RODOとは何か、誰を保護するのか

RODOは、ポーランドに住む人の個人データを処理するすべての組織に適用されます。組織がポーランド、EU、またはその他の場所に拠点を置いているかは問いません。対象となるのは：

• 氏名、PESEL、住所、電話番号
• メールアドレスとオンライン識別子
• 健康データ、生体データ、金融記録
• 位置データ、閲覧履歴、購入履歴
• 雇用記録、税金情報

企業があなたの個人データを持っている場合、RODOが適用されます。

RODOに基づく8つの基本的な権利

権利	意味	使用する場面
アクセス権	企業があなたについてどのデータを持っているか確認できる	企業が何を保存しているか知りたい時
訂正権	不正確なデータの修正を要求できる	個人情報が誤っている時
消去権（「忘れられる権利」）	データの削除を要求できる	サービスをもう利用しない時
処理制限権	データの処理方法を制限できる	データの正確性を争う時
データポータビリティ権	機械可読形式でデータを受け取れる	サービスを切り替える時
異議申し立て権	マーケティングを含むデータ処理に異議を唱えられる	不要なマーケティングを受け取る時
プロファイリング拒否権	自動化された意思決定を拒否できる	アルゴリズムがあなたに関する決定に影響する時
情報提供を受ける権利	企業は何を収集し、なぜ収集するか通知しなければならない	常に — データ収集の開始前

RODO権利の行使方法

ステップ1：データ管理者を特定する

誰があなたのデータを処理しているか確認します。通常、企業のウェブサイトの「Polityka prywatności」（プライバシーポリシー）や「RODO」セクションに記載されています。「Administrator Danych Osobowych」（データ管理者）と連絡先を探してください。

ステップ2：書面でリクエストを提出する

企業のデータ保護責任者（Inspektor Ochrony Danych, IOD）にメールまたは手紙を送ります。リクエストには以下を含めてください：

• フルネームと本人確認の方法
• 行使する権利の明記
• アクセス、訂正、または削除を求めるデータの具体的な記述
• 法的根拠としてRODO/GDPRを参照

ステップ3：回答を待つ

企業はリクエストに対して30日以内に回答する義務があります。複雑なケースでは60日延長できますが、最初の30日以内に延長を通知しなければなりません。

ステップ4：無視された場合はエスカレーション

企業が回答しない、または正当な法的根拠なくリクエストを拒否した場合、UODOに苦情を申し立てることができます。

UODOへの苦情申し立て

UODO（Urząd Ochrony Danych Osobowych）はポーランドのデータ保護当局です。企業を調査し、最大2,000万ユーロ（または世界年間売上高の4%）の罰金を科し、コンプライアンスを命じる権限を持っています。

申し立て方法

1. オンライン： uodo.gov.plにアクセスして電子苦情フォームを使用
2. 郵送： UODOに書面で苦情を送付（ul. Stawki 2, 00-193 Warszawa）
3. ePUAP経由： gov.plの電子行政プラットフォームから提出

含める内容

• あなたの個人情報（氏名、住所、連絡先）
• 苦情の対象企業（社名、住所）
• 何が起きたか、どの権利が侵害されたかの説明
• 企業へのリクエストとその回答（または回答がないこと）のコピー
• 求める結果

一般的なタイムライン

• UODOが30日以内に受領を確認
• 調査は複雑さに応じて3〜12ヶ月
• UODOが企業にコンプライアンスを命じるか罰金を科す決定を発行

実践的なRODOシナリオ

アカウントとデータの削除

2年前に使わなくなったポーランドのECサイト。アカウントと関連するすべてのデータの完全削除をリクエストできます。法的にデータ保持義務がない限り（税務記録の5年保持など）、企業は従わなければなりません。

マーケティングメールの停止

配信停止したにもかかわらず、企業がプロモーションメールを送り続けている。RODOに基づき、ダイレクトマーケティングに対する異議申し立ての絶対的な権利があります。正式なRODO異議申し立てを行い、それでも続く場合はUODOに報告してください。

退職後の雇用主のデータ

前の雇用主があなたの個人データをまだ保持している。ポーランドの労働法で要求される雇用記録（2019年以降の従業員は通常10年間）は保持できますが、法律で要求されないデータはリクエストに応じて削除しなければなりません。

データ漏洩の通知

あなたのデータを持つ企業がデータ漏洩を受けた場合、RODOに基づき72時間以内にUODOに通知し、漏洩があなたの権利に高リスクをもたらす場合は直接通知しなければなりません。

積極的なデータ保護

1. データ共有を最小限にする — 本当に必要な場合にのみ個人データを提供
2. プライバシーポリシーを読む — 少なくともデータ収集と共有のセクションを確認
3. データ削除リクエストを使用する — 古いアカウントを定期的に整理
4. データ漏洩を監視する — haveibeenpwned.comでメールを確認
5. 同意に慎重になる — オプションのマーケティングチェックボックスのチェックを外す
6. 実名が法的に不要な場合は仮名を使用する

個人書類を安全に共有する

PESEL番号、住所、または金融情報を含む個人書類を弁護士、会計士、政府機関と共有する必要がある場合、メールの添付ファイルとして送らないでください。受信トレイに永遠に残ってしまいます。LOCK.PUBを使って、暗号化されたパスワード保護付きメモを作成しましょう。自動的に有効期限が切れます。意図した受信者だけがコンテンツを閲覧でき、設定した時間が経過すると消滅します。RODOのデータ最小化原則に完璧に適合します。

まとめ

RODOはあなたの個人データに対する本当の力を与えてくれます。企業はあなたのリクエストを法的に尊重する義務があり、UODOは大きな罰金でコンプライアンスを強制する権限を持っています。権利の行使をためらわないでください — それはまさにあなたを保護するために存在するのです。

必要な場合に機密性の高い個人データを共有するには、LOCK.PUBの暗号化された自動消滅メモでデータの露出を最小限に抑えましょう。あなたの個人データはあなたのもの。RODOがそれを保証します。