スカイスナッグ・ブログ
DMARCがGDPRコンプライアンスを促進する方法
GDPRにおけるDMARCの重要性は単純明快です:DMARCは、貴社のドメインを使用するあらゆるメール送信サービスに透明性を提供します。DMARCは、GDPRのためにコンプライアンス・ツールキットに含めるべき非常に有用な技術です。
DMARCは、モニター専用ポリシー(p=なし)を使っている。なりすましメールに対する防御策はないとはいえ、企業が集合的な情報を収集し、露出を始めることは可能だ。さらに DMARCポリシー 単純な可視化から強制執行まで(p=検疫 または p=拒否)、DPAを結んでいる送信者のみにメールの送信が許可されるようにします。
一般データ保護規則(GDPR)
GDPRの主な目的は、個人データに対する市民や住民の主権を回復し、EU規制を調和させることによって国境を越えたビジネスの規制枠組みを合理化することである。
DMARCがGDPRコンプライアンスを促進する方法
電子メールの送信を代行するプロバイダーをすべてリストアップすることは、GDPRのコンプライアンス上重要です。これはGDPRにより、欧州で顧客データを代行処理する各クラウドサービスプロバイダーとデータ処理契約(DPA)を締結する必要があるためです。
プロバイダーをリストアップする最も正確な方法は、DMARCを有効にすることである。しかし(p=なし)は、メールクライアントにDMARCレポートをドメイン所有者に送るよう通知するには十分であるが、それでもドメインなりすまし/メールなりすましに対しては何の効果もない。
そこで、DMARC enforcement の重要性が浮かび上がってくる。DPAを締結した送信者のみが、貴社のドメインから貴社に代わって実際にメールを送信できるようにするには、厳格な実施ポリシーを設定する必要があります。Skysnagは、以下を実施するメール認証および実施ソリューションです。 ディーエムエーアールシー を最も厳格なポリシー(p=拒否)、不正な情報開示やデータ収集など、電子メールのなりすましやなりすましから生じる可能性のあるあらゆる影響から組織を保護します。