データ主体の権利とは、個人データの主体（本人）が自身のデータに対して行使できる権利の総称です。アクセス権（開示請求）、訂正権、削除権（忘れられる権利）、処理の制限権、データポータビリティ権、異議申立権などが含まれます。GDPRや日本の個人情報保護法で保障されています。
目次
重要性
ユーザーからのデータ開示・削除請求に適切に対応できないと、法的リスクだけでなく風評被害につながる可能性があります。プライバシーに敏感な消費者が増加する中、データ主体の権利を尊重する姿勢は企業の信頼性に直結します。権利行使への迅速な対応体制が企業のレピュテーションを守ります。
シチュエーション
データ主体からの権利行使リクエストを受け付ける窓口（メールアドレス、フォーム等）を明確に設置します。リクエスト受付から対応完了までのフローを社内で整備し、法定期限内に回答できる体制を構築します。対応記録を保管し、定期的にプロセスの改善を行ってください。
