この研修は、カリフォルニア州のCCPA/CPRAの要件を満たしていますか？

はい。SatorioはCCPAとCPRAに対応した研修を生成します。消費者の権利、CPRAで拡充された内容、サービスプロバイダーの義務、従業員の責任を網羅し、規制の改正に合わせて毎年更新されます。

データ保護・プライバシー

データ保護を当たり前の習慣にするGDPR・プライバシー研修

GDPR、CCPA、CPRA、各国のプライバシー法に対応した、AIによるコンプライアンス研修。自社のデータフローに即した研修を、インタラクティブなシナリオで提供します。

13億ユーロ

2024年に科されたGDPR制裁金

83%

人的ミスが関与するデータ侵害の割合

450万件

データ侵害で1日に失われる記録数（全世界）

課題：画一的な研修ではデータを守れない

既製のプライバシー研修が教えるのは抽象的な概念です。従業員に必要なのは、自社に適用される規制、自社のシステム、自社のデータフローについて学ぶことです。

画一的な研修は自社に合わない：市販のプライバシーコースが教えるのは一般的な概念です。従業員は、自社のデータの種類、システム、業務フロー、コンプライアンス義務について学べません。受講後に残るのは「うちには関係ない」という感想です。
コンプライアンスの抜け穴が広がる：従業員は、どのデータが規制対象なのか、いつ暗号化すべきか、侵害発生時に誰に報告すべきか、本人からの開示請求にどう対応すべきかを知りません。研修はルールを教えても、その実践方法までは教えていないのです。
管轄地域は複数なのに、内容は旧態依然： GDPR、CCPA、CPRA、各国の法令では、それぞれ異なる研修が必要です。それでも多くの企業は、1つの汎用コースですべてをカバーできると期待しています。しかし実際には、カバーしきれません。
DPOの負担と更新の遅れ：データ保護責任者（DPO）は、プライバシー研修を手作業で作成・選定しています。規制が変わったり侵害が起きたりしても、更新には数週間から数か月かかり、その間、従業員は法的リスクにさらされます。
職務別の研修がない：エンジニアはデータの最小化と暗号化を、営業は同意取得とデータ共有契約を、人事はデータ主体の権利を知る必要があります。1つのコースですべてを扱おうとすると、全員が混乱してしまいます。
エンゲージメントも定着率も低い：コンプライアンス動画は退屈です。義務的なプライバシー研修の間、従業員はうわの空になります。1年後には学んだ内容を思い出せず、実際の判断にも活かせません。

Satorioによる解決策

自社に特化したプライバシー研修を数日で作成。GDPR、CCPA、CPRA、各国の規制に対応したコースを管轄地域ごとに生成し、貴社のデータフロー、システム、コンプライアンス要件に即した研修を従業員に提供できます。

データの種類、システム、対象となる規制をSatorioに伝えるだけ。AIが、貴社に即したリアルなシナリオを盛り込んだインタラクティブなプライバシー研修を生成します。「GDPRとは何か」ではなく、「自社が収集・処理するデータにGDPRがどう適用されるか」を教えます。従業員が視聴するのは、自分の実際の業務フロー、自社の実際のデータフロー、自社の実際のコンプライアンス義務を扱った動画です。職務ごとに専用の研修も用意でき、エンジニアはデータの最小化と暗号化を、営業は同意取得と契約を、そして全員が侵害時の通知手順を学びます。

研修では、GDPR第32条のセキュリティ要件、CCPA/CPRAの消費者の権利、越境データ移転、データ分類、本人からの開示請求、侵害対応までを、すべて貴社に合わせて扱います。展開前にはDPOが内容を確認・承認できます。規制の改正時やインシデント発生後も、研修をすぐに更新可能です。LMSへのエクスポート、Webリンクの作成、オフライン配信用のダウンロードにも対応。受講完了の追跡、監査証跡、規制対応の証明となる修了証も含まれます。

プライバシー研修の主な機能

管轄地域別の研修

GDPR、CCPA、CPRA、LGPD、各国のプライバシー法に対応した研修を生成。管轄地域ごとに、余計な一般論のない、規制に即した内容を提供します。

自社のデータフローに即した研修

貴社のデータの種類、システム、業務フローに即した研修を実施。従業員は、自社が実際に扱うデータにプライバシー法がどう適用されるかを学べます。

インタラクティブな侵害対応シナリオ

現実に即したデータ侵害やコンプライアンスのシナリオで、判断力を養います。従業員はリアルな状況に向き合い、正しい対応を身につけます。

職務別のプライバシー研修

エンジニア、営業、人事、オペレーション、サポートの職務ごとに個別の研修を作成。各職務が担うプライバシーとセキュリティの責任を学べます。

データ分類演習

従業員は、機密度に応じてデータを分類し、適切なセキュリティ管理策を適用する方法を学びます。インタラクティブな演習で実践的な判断力を養います。

監査証跡とDPOレポート

従業員別、部門別、日付別に受講完了状況を追跡。DPO、規制当局、監査人向けの監査証跡とコンプライアンスレポートを生成できます。

プライバシー研修のシナリオ

GDPR第32条（セキュリティ）
CCPA/CPRAの消費者の権利
データ侵害への対応
本人からの開示請求
越境データ移転
データ分類

プライバシー研修：従来型とSatorioの比較

項目	従来のプライバシー研修	SatorioのAIプライバシー研修
コンテンツの作成期間	6～12週間（DPOレビュー付き）	2～4日
自社に即したコンテンツ	手作業で高コスト、ほとんど更新されない	✓ 貴社のデータフロー、システム、業務フロー
対応する管轄地域	通常は汎用コース1つのみ	✓ GDPR、CCPA、CPRA、LGPD、各国の法令
職務別の研修	全員に同じコース	✓ エンジニア、営業、人事、オペレーション別のコース
規制変更時の更新	作り直しに6～12週間	✓ 数時間で再生成
インタラクティブなシナリオ	✗ ほとんど含まれない	✓ 侵害対応・コンプライアンスのシナリオ
DPOレビューと承認	手作業で時間がかかる	✓ レビューワークフローを標準搭載
受講完了・監査の追跡	限定的または手動	✓ SCORM、監査証跡、修了証
LMS連携	ベンダーに依存	✓ SCORMに完全対応
従業員エンゲージメント	低い（汎用的で退屈）	✓ 職務と会社に即した内容

今すぐプライバシー研修プログラムを構築しましょう

管轄地域別に、自社に合わせた研修を数日で作成。サブスクリプション不要、使った分だけのお支払いです。

プライバシー研修を作成する

よくある質問

はい。Satorioは、データの最小化、暗号化、アクセス制御、安全な削除、セキュリティテスト、侵害通知など、GDPR第32条の要件に関する研修を生成します。研修内容は、貴社のシステム、データの種類、セキュリティ基盤に合わせてカスタマイズされます。展開前にDPOがテンプレートを確認し、第32条への準拠を確かめることもできます。

もちろんです。Satorioは、貴社のデータの種類（顧客データ、従業員記録、財務データ、健康情報）、貴社のシステム（Salesforce、Slack、AWS、Google Workspace、データベース）、そして貴社の業務フローに基づいて研修を生成します。一般的な事例ではなく、実際のデータフロー、同意取得のプロセス、侵害発生時の手順、そして貴社固有のコンプライアンス要件を扱います。

はい。SatorioはCCPA（カリフォルニア州消費者プライバシー法）とCPRA（カリフォルニア州プライバシー権法）に対応した研修を生成します。消費者の権利（アクセス、削除、オプトアウト）、CPRAで拡充された内容（訂正権、利用制限、プロファイリングのオプトアウト）、サービスプロバイダーの義務、販売拒否（Do Not Sell）の実装、従業員の責任を網羅し、規制の改正に合わせて毎年更新されます。

GDPRは頻度について明確に定めていませんが、年1回の研修がベストプラクティスとされています。CCPAも頻度を定めていません。多くの規制では、法改正時に研修を行うことが求められます。Satorioでは、年1回の研修に加え、規制の改正時やインシデント発生後にフォローアップ研修を行うことを推奨しています。Satorioなら、更新した研修をすばやく低コストで再生成できます。

はい。Satorioの研修はSCORMに準拠し、受講完了の追跡、監査証跡、エクスポート可能なレポートを備えています。従業員別、部門別、日付別に受講完了状況を追跡し、データ保護責任者（DPO）、規制当局、内部監査向けのコンプライアンスレポートを作成できます。コンプライアンスの証明となる修了証とスコアも含まれます。