---
title: "データポータビリティの権利"
slug: "right-to-data-portability"
abstract: "個人の連絡先、ユーザー、顧客、フォームデータのエクスポートガイド。"
---
# データポータビリティの権利

適用対象

GDPR、CCPA

> !警告このプライバシーガイドは、開発者がSitecore製品実装をどのように設定してデータプライバシーコンプライアンスを支援するかについての技術的ガイダンスを提供します。このガイドは網羅的な指針を提供するものではなく、いかなる法律や規制の内容、解釈、適用に関する法的助言として解釈または使用すべきではありません。顧客であるあなたは常に自分自身のリスクを評価する最良の立場にあり、個人情報の処理方法を含む法律や規制がビジネスに適用できるかどうかを理解するために、必ずご自身の法的助言を求める必要があります。最終的な実装は完全にあなた自身の設定選択に基づいています。

データポータビリティの権利は、個人が自分の個人情報を取得し再利用する権利に関するものです。このトピックでは、Sitecore製品がどのように個人のデータを機械可読形式にエクスポートする機能を促進しているかを説明します。

## 連絡先データのエクスポート

Sitecoreの実装内で、以下が可能です:

-   [xConnect API](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-platform/en/xconnect-client-api-overview.html)を使って、連絡先のデータややり取り履歴をJSONにエクスポートしてください。

この組織は以下の責任を負っています:

-   個人が連絡先データをエクスポートできるインターフェースやプロセスを実装すること。
-   ユーザーが要求されたデータにアクセスする権限を持っていることの確認。

## ユーザーデータのエクスポート

Sitecoreの実装内で、以下が可能です:

-   [セキュリティAPI](http:///legacy-docs/SC75/security-api-cookbook-sc60-and-later-a4.pdf)を使ってユーザーのプロフィールにアクセスしてください。

この組織は以下の責任を負っています:

-   プロフィールデータをJSONや他の機械読可能な形式に変換すること。
-   個人がユーザーデータをエクスポートできるインターフェースやプロセスを実装すること。
-   ユーザーが要求されたデータにアクセスする権限を持っていることの確認。

## 顧客データのエクスポート

Sitecoreの実装内で、以下が可能です:

-   [Commerce Service API](https://doc.sitecore.com/xp/en/developers/100/sitecore-experience-commerce/en/commerce-service-api.html)を使って顧客および注文データにアクセスしてください。

組織は以下の責任を負っています:

-   顧客情報をJavaScriptオブジェクト表記(JSON)や他の機械読み取り可能な形式に変換すること。最終製品は、単純なデータ構造と連想配列を持ち、情報は言語や機械に依存しないものでなければなりません。
-   個人が顧客データをエクスポートできるインターフェースやプロセスを実装すること。
-   ユーザーが要求されたデータにアクセスする権限を持っていることの確認。

## フォームデータのエクスポート

デフォルトでは、フォームの提出データは [フォームデータベース](https://doc.sitecore.com/xp/ja/developers/92/platform-administration-and-architecture/forms-database.html "Forms database")に保存されます。フォームの提出が連絡先識別子やメールアドレスなどの識別子にリンクされている場合、SQLを使って特定の個人の個人情報にアクセスしエクスポートできます。

> !重要CRMなどの第三者システムに個人情報を保存するカスタム送信アクションを作成する場合、個人がそのシステム内で自分のデータにアクセスできるようにする責任があります。