Drata（ドラータ）は、顧客の安全な環境維持を目的としたプラットフォーム強化計画の一環として、2026年9月27日よりOmniを新たなサブプロセッサーとして追加した。同社は、一部の組織はGDPRの適用対象外となる可能性があるものの、透明性の確保は引き続き最優先事項であるとし、この通知は全ての顧客に提供されると述べた。
ベンダーであるOmniは、DrataとSafeBaseのレポート作成と分析をサポートするため、米国でデータ処理を行う予定だ。Drataによると、この新機能の範囲には、経営幹部向けのダッシュボード、セルフサービス型のカスタムレポート作成、プラットフォームユーザー向けの匿名化された業界ベンチマークなどが含まれるとのことだ。
処理対象となる情報は、顧客が設定したレポートやダッシュボードを生成するためにプラットフォームに入力されるデータであると説明された。Drataは、Omniがサービスに関連して欧州連合のGDPRで定義されている個人データを取り扱う可能性があるため、今回の発表はサブプロセッサーの追加に関する正式な通知となることを指摘した。
Drataは、Omniが取り扱う全ての情報は、下請け契約の条項に基づき機密情報として扱われると述べている。
この製品の詳細については、Drata製品ページをご覧ください。
