GitLab プライバシー

Privacy チームは Legal and Corporate Affairs チームの一部です。私たちは、GitLab の顧客、ユーザー、チームメンバー、およびその他の自然人に関連する個人データの保護に関して、一貫したビジネスプロセスを維持するためのサポートとガイダンスを提供しています。私たちは、GitLab のデータプライバシー慣行がクロスファンクショナルパートナーのニーズを満たし、常に変化するグローバルなデータプライバシーと保護の状況とバランスが取れるよう、クロスファンクショナルに協力し、アドボケート（推進者）として機能します。

クイックリンク

• データプライバシーとは何か
• プライバシー用語
• ベンダープライバシーレビュープロセス
• 社内製品機能・リリースのプライバシーレビュー
• 法執行機関のリクエストに関するガイドライン
• 顧客製品使用情報 および 使用イベント FAQ

プライバシーステートメントリンク

• GitLab プライバシーステートメント
• GitLab Cookie ポリシー
• GitLab チームメンバープライバシー通知

チームへのお問い合わせ

Slack チャンネル - #legal は、法的アドバイス、成果物、または機密情報の議論が不要な私たちのチームに関する質問に最適な場所です。

Privacy チームのアクションが必要な Issue には、Privacy::Intake ラベルを適用してください。これにより Privacy Legal Issue Board が更新され、チームが Issue を適切にトリアージできるようになります。また、以下のラベルも使用します:

• Privacy::In Process - Privacy チームが Issue に積極的に取り組んでいる場合
• Privacy::Pending Requestor - Privacy チームが、Issue を進める前にビジネスオーナーが満たす必要のある要件またはタスクがある場合
• Privacy::Done - Privacy チームが Issue の担当部分を完了した場合
• Privacy::Attention - 認識のみのため、アクション不要。

機密性の高い、プライベートな、または機密リクエストは [email protected] にメールしてください。エンジニアリング、マーケティング、セールス、または調達リクエストについては、このアドレスにメールを送らないでください。これらは #legal に転送するか、Legal and Compliance プロジェクトで Issue を作成してください。

データプライバシーの意味

個人データについて何を行っているか、なぜ行っているかを人々に伝え、その人が許可するかどうかについて十分な情報に基づいた決定を下せるようにしてください。収集される個人データや使用方法について不気味な行動をとらず、最初に人々への通知と異議申し立ての機会を与えることなく（または必要な場合には事前の同意を得ることなく）個人データの使用方法を変更しないでください。人々がプライバシーの好みを伝えることを容易にし、時間の経過とともに変化しても、その好みを尊重してください。デフォルトでプライバシーに焦点を当てた設定がオンになっている製品またはサービスを構築し、消費者がいつ変更するかを決定できるようにしてください。透明性は中核的なバリューであり、すべてのチームメンバーはプライバシーステートメントと一致した個人データの適切な収集と使用に責任があります。

プライバシー用語

プライバシーレビュープロセス

個人データを取り扱うすべてのベンダーは、オンボーディング前にプライバシーレビューを受ける必要があります。これには、調達プロセスに詳述されているプライバシーデューデリジェンスアンケートの完成と承認が含まれます。データ分類標準の下でレッドまたはオレンジのデータを取り扱うと分類される特定のベンダーは毎年レビューされます。さらに、新しい製品機能が設計されるとき、正式なプライバシーレビューが必要な場合があります。

このセクションでは、これらのレビューのプロセスを概説します。

ベンダープライバシーレビュー

graph TD
   A[Evaluating Potential<br> New Vendor] --> Did1[(Is there a Zip Request?)]
   B[Pilot with<br> New Vendor] --> Did1[(Is there a Zip Request?)]
   C[Renewing<br> Vendor] --> Did1[(Is there a Zip Request?)]
   Did1 --> E1[Yes]
   Did1 --> E2[No]
   E1 --> F[Privacy Review runs<br> concurrently with <br> Security and Legal in Zip]
   E2 --> G[Is there an existing Issue?]
   G --> H1[Yes]
   G --> H2[No]
   H1 --> I[Add Privacy::Intake<br> label to the Issue]
   H2 --> J[Create New Issue]
   F --> K[Privacy Review SLA<br> is 2 weeks]
   I --> K
   J --> K
   K --> L[If DPIA required<br> SLA for DPIA<br> is 4 weeks]
   L --> M[Approved?]
   M --> N1[Yes]
   M --> N2[No]
   N1 --> O[Process Complete<br> Approved]
   N2 --> P[Third-Party Risk<br> Acceptance Required]

   click Did1 "https://handbook.gitlab.com/handbook/business-technology/enterprise-applications/guides/zip-guide/"
   click J "https://gitlab.com/gitlab-com/legal-and-compliance/-/blob/master/.gitlab/issue_templates/Vendor-Procurement-Privacy-Review.md" _blank
   click P "https://gitlab.com/gitlab-com/legal-and-compliance/-/blob/master/.gitlab/issue_templates/Third-Party-Risk-Acceptance.md" _blank

   style A fill:#E6E6FA
   style B fill:#E6E6FA
   style C fill:#E6E6FA
   style Did1 fill:#FF8C00
   style E1 fill:#C0C0C0
   style E2 fill:#C0C0C0
   style F fill:#FF8C00
   style G fill:#FF8C00
   style H1 fill:#C0C0C0
   style H2 fill:#C0C0C0
   style I fill:#98FB98
   style J fill:#98FB98
   style K fill:#ADD8E6
   style L fill:#ADD8E6
   style M fill:#FF8C00
   style N1 fill:#C0C0C0
   style N2 fill:#C0C0C0
   style O fill:#2E8B57
   style P fill:#DC143C

第三者リスク受け入れについては、中程度/高度なリスクは VP 以上の承認が必要です

社内プライバシーレビュー

プライバシートレーニング

GitLab チームメンバーは、世界中の一般的なプライバシー慣行をカバーする年次トレーニングの完了が義務付けられています。年次トレーニングの目標は、チームメンバーが個人データとは何か、そしてそれをどのように取り扱うかを理解し、GitLab が顧客が私たちに寄せる信頼を維持し、頻繁に変化する法的・規制上の義務に準拠し続けることを確保することです。

ページのソースコードを見る - ページの編集 - please contribute.