＜Elementary＞ Lesson No.34
International Data Privacy Compliance System Design / 国際的なデータプライバシー対応システム設計
０．Greetings & Ice-break (2min.)｜挨拶と導入
0-1 Greetings
Let’s practice a short small talk that you can use to greet a business partner and start building a good relationship.
講師との挨拶を兼ねて、ビジネスパートナーと信頼関係を築くための短いスモールトークを練習してみましょう。
[Tips / 会話のヒント]
・Can you hear me clearly?
私の声はクリアに聞こえますか？
・How's your day going so far?
今日はどんな一日でしたか？
・Talk about one small topic (Work, Weather, News, Hometown, Sports event, etc.)
軽い話題について話しましょう（仕事、天気、ニュース、地元、スポーツイベントなど）
0-2 Introduction
In today’s lesson, we’ll learn about the following situation. Have you ever experienced something similar?
本日のレッスンでは以下のようなシチュエーションについて学びます。同様のシチュエーションを経験したことがありますか？
- If you have experience, please tell us what it was like, what was difficult, or what you learned.
経験があれば、どんな内容だったか、難しかったことや学んだことなどを教えて下さい。
- If you don’t have experience, try to imagine yourself handling that situation in English.
What do you think would be challenging?
経験がなければ、英語でその状況に対応しているところを想像してみましょう。どんなことが難しそうですか？
Situation / シチュエーション
This is a scenario where you design systems complying with international data privacy regulations like GDPR, implementing technical requirements for personal data identification, consent management, and data deletion/anonymization.
GDPR等の国際データプライバシー規制に対応するシステムを設計し、個人データ識別・分類や同意管理、データ削除・匿名化などの技術要件を実装する場面です。
1. Read (2 min)｜型を学ぶ
Let's read the following key sentences aloud!
下記の文章や単語を順番に音読しましょう！
1-1 Basic phrases
１．I reviewed the requirements from...（...からの要件を確認した）
２．We need to identify and classify...（...を識別し分類する必要がある）
３．We must design a consent management...（同意管理...を設計しなければならない）
４．We should prepare data deletion...（データ削除...を準備すべきだ）
５．We will design a data transfer control...（データ転送制御...を設計する）
６．We will keep detailed access logs for...（...について詳細なアクセスログを保持する）
７．We will start with the data classification...（データ分類...から始める）
1-2 Essential words
１．identify（識別する）
２．classify（分類する）
３．handle（対処する）
４．detailed（詳細な）
５．focus（集中する）
６．remove（削除する）
７．complete（完了する）
８．approval（承認）
９．prepare（準備する）
１０．forward（前へ）
2. Try (3 min)｜ロールプレイ練習
Let’s practice the role-play.
ロールプレイの練習をしましょう！
Situation / シチュエーション（Reference again）
This is a scenario where you design systems complying with international data privacy regulations like GDPR, implementing technical requirements for personal data identification, consent management, and data deletion/anonymization.
GDPR等の国際データプライバシー規制に対応するシステムを設計し、個人データ識別・分類や同意管理、データ削除・匿名化などの技術要件を実装する場面です。
👨💼【Teacher / Legal Counsel】:
Thanks for joining today. We need to discuss the GDPR compliance system design. Our European operations are expanding, and we must handle personal data properly across multiple countries.
（本日はありがとうございます。GDPR対応システムの設計について話し合う必要があります。欧州での事業が拡大しており、複数の国にわたって個人データを適切に扱わなければなりません。）
🧑🎓【Student / IT Engineer】:
Understood. I reviewed the requirements from the legal team. First, we need to identify and classify all personal data in our current systems. Second, we must design a consent management module. Third, we should prepare data deletion and anonymization functions to meet user rights requests.
（承知しました。法務チームからの要件を確認しました。第一に、現在のシステム内のすべての個人データを識別し分類する必要があります。第二に、同意管理モジュールを設計しなければなりません。第三に、ユーザーの権利要求に対応するため、データ削除と匿名化の機能を準備すべきです。）
👨💼【Teacher / Legal Counsel】:
That sounds good. However, I'm concerned about data transfers between our offices in Germany, France, and the UK. How will you handle cross-border data flow restrictions?
（それは良さそうですね。しかし、ドイツ、フランス、英国にある当社のオフィス間でのデータ転送が心配です。国境を越えたデータフローの制限にどう対処しますか？）
🧑🎓【Student / IT Engineer】:
We will design a data transfer control system. It will check the destination country before any personal data moves across borders. If the transfer requires special approval under GDPR, the system will block it and send an alert to the legal team. We will also keep detailed access logs for every data operation.
（データ転送制御システムを設計します。個人データが国境を越えて移動する前に、転送先の国を確認します。GDPRの下で特別な承認が必要な転送の場合、システムはそれをブロックし、法務チームにアラートを送信します。また、すべてのデータ操作について詳細なアクセスログを保持します。）
👨💼【Teacher / Legal Counsel】:
I see. What about the timeline? We need this system ready before our new service launch in 3 months. Can you meet that deadline?
（なるほど。スケジュールはどうですか？新サービスの開始前、3か月以内にこのシステムを準備する必要があります。その期限に間に合いますか？）
🧑🎓【Student / IT Engineer】:
Yes, we can meet the deadline. We will start with the data classification module in the first month. Then we will develop the consent management and transfer control functions in the second month. The final month will focus on testing and preparing detailed documentation for compliance audits.
（はい、期限に間に合わせることができます。最初の1か月でデータ分類モジュールから始めます。次に2か月目に同意管理と転送制御機能を開発します。最後の月はテストと、コンプライアンス監査用の詳細なドキュメント作成に集中します。）
👨💼【Teacher / Legal Counsel】:
One more thing. How will you handle user requests for data deletion? Some users may ask us to remove their personal information completely.
（もう一つあります。データ削除のユーザー要求にどう対処しますか？一部のユーザーは個人情報を完全に削除するよう求めるかもしれません。）
🧑🎓【Student / IT Engineer】:
We will design an automated deletion workflow. When a user sends a deletion request, the system will identify all related personal data across our databases. It will then remove or anonymize the data within 30 days, as required by GDPR. The system will also send a confirmation notice to the user after the process completes.
（自動削除ワークフローを設計します。ユーザーが削除要求を送信すると、システムは当社のデータベース全体で関連するすべての個人データを識別します。その後、GDPRで要求される通り、30日以内にデータを削除または匿名化します。プロセス完了後、システムはユーザーに確認通知も送信します。）
👨💼【Teacher / Legal Counsel】:
Excellent. Your plan covers all the key points. Let me share this with the executive team. Please prepare a detailed design document by the end of next week so we can get their approval and move forward.
（素晴らしい。あなたの計画は重要なポイントをすべてカバーしています。これを経営陣と共有させてください。来週末までに詳細な設計ドキュメントを準備してください。そうすれば承認を得て前に進めることができます。）
3. Use (4 min)｜ロールプレイ & 実践（空欄補完）
Let's perform the role-play and fill in the blanks by translating the Japanese into English!
空欄の日本語を英語に訳しながら、ロールプレイを実践してみましょう！
Situation / シチュエーション（Reference again）
This is a scenario where you design systems complying with international data privacy regulations like GDPR, implementing technical requirements for personal data identification, consent management, and data deletion/anonymization.
GDPR等の国際データプライバシー規制に対応するシステムを設計し、個人データ識別・分類や同意管理、データ削除・匿名化などの技術要件を実装する場面です。
👨💼【Teacher / Legal Counsel】:
Thanks for joining today. We need to discuss the GDPR compliance system design. Our European operations are expanding, and we must handle personal data properly across multiple countries.
🧑🎓【Student / IT Engineer】:
Understood. I reviewed the requirements from the legal team. First, we need to ［識別する］ and ［分類する］ all personal data in our current systems. Second, we must design a consent management module. Third, we should ［準備する］ data deletion and anonymization functions to meet user rights requests.
👨💼【Teacher / Legal Counsel】:
That sounds good. However, I'm concerned about data transfers between our offices in Germany, France, and the UK. How will you handle cross-border data flow restrictions?
🧑🎓【Student / IT Engineer】:
We will design a data transfer control system. It will check the destination country before any personal data moves across borders. If the transfer requires special ［承認］ under GDPR, the system will block it and send an alert to the legal team. We will also keep ［詳細な］ access logs for every data operation.
👨💼【Teacher / Legal Counsel】:
I see. What about the timeline? We need this system ready before our new service launch in 3 months. Can you meet that deadline?
🧑🎓【Student / IT Engineer】:
Yes, we can meet the deadline. We will start with the data classification module in the first month. Then we will develop the consent management and transfer control functions in the second month. The final month will ［集中する］ on testing and preparing ［詳細な］ documentation for compliance audits.
👨💼【Teacher / Legal Counsel】:
One more thing. How will you handle user requests for data deletion? Some users may ask us to remove their personal information completely.
🧑🎓【Student / IT Engineer】:
We will design an automated deletion workflow. When a user sends a deletion request, the system will ［識別する］ all related personal data across our databases. It will then ［削除する］ or anonymize the data within 30 days, as required by GDPR. The system will also send a confirmation notice to the user after the process ［完了する］s.
👨💼【Teacher / Legal Counsel】:
Excellent. Your plan covers all the key points. Let me share this with the executive team. Please prepare a detailed design document by the end of next week so we can get their approval and move forward.
4. Challenge (7 min)｜応用実践
Let's perform the role-play and fill in the blanks by translating the Japanese into English!
空欄の日本語を英語に訳しながら、ロールプレイを実践してみましょう！
*Let's practice this part repeatedly until we can speak it smoothly.
このパートはスムーズにスピーキングできるようになるまで繰り返し練習しましょう。
Situation / シチュエーション（Reference again）
This is a scenario where you design systems complying with international data privacy regulations like GDPR, implementing technical requirements for personal data identification, consent management, and data deletion/anonymization.
GDPR等の国際データプライバシー規制に対応するシステムを設計し、個人データ識別・分類や同意管理、データ削除・匿名化などの技術要件を実装する場面です。
👨💼【Teacher / Legal Counsel】:
Thanks for joining today. We need to discuss the GDPR compliance system design. Our European operations are expanding, and we must handle personal data properly across multiple countries.
🧑🎓【Student / IT Engineer】:
Understood. ［法務チームからの要件を確認しました。］ ［第一に、現在のシステム内のすべての個人データを識別し分類する必要があります。］ ［第二に、同意管理モジュールを設計しなければなりません。］ Third, we should prepare data deletion and anonymization functions to meet user rights requests.
👨💼【Teacher / Legal Counsel】:
That sounds good. However, I'm concerned about data transfers between our offices in Germany, France, and the UK. How will you handle cross-border data flow restrictions?
🧑🎓【Student / IT Engineer】:
［データ転送制御システムを設計します。］ It will check the destination country before any personal data moves across borders. If the transfer requires special approval under GDPR, the system will block it and send an alert to the legal team. We will also keep detailed access logs for every data operation.
👨💼【Teacher / Legal Counsel】:
I see. What about the timeline? We need this system ready before our new service launch in 3 months. Can you meet that deadline?
🧑🎓【Student / IT Engineer】:
Yes, we can meet the deadline. We will start with the data classification module in the first month. Then we will develop the consent management and transfer control functions in the second month. The final month will focus on testing and preparing detailed documentation for compliance audits.
👨💼【Teacher / Legal Counsel】:
One more thing. How will you handle user requests for data deletion? Some users may ask us to remove their personal information completely.
🧑🎓【Student / IT Engineer】:
We will design an automated deletion workflow. When a user sends a deletion request, the system will identify all related personal data across our databases. It will then remove or anonymize the data within 30 days, as required by GDPR. The system will also send a confirmation notice to the user after the process completes.
👨💼【Teacher / Legal Counsel】:
Excellent. Your plan covers all the key points. Let me share this with the executive team. Please prepare a detailed design document by the end of next week so we can get their approval and move forward.
\ If you have some extra capacity, give it a try（余力があればやってみましょう）/
5. Real-world application (5 min)｜実務応用
Let's speak freely with the phrases and flow we learned today. If you can, imagine your real job—it makes practice more effective.
本日学習した単語やフレーズ、会話の流れを思い出しながら、自由に話してみましょう。可能であれば、自身の実務を想像しながら話すと効果的です。
Situation / シチュエーション
You are an IT engineer meeting with legal counsel to discuss GDPR compliance system design.
Your company is expanding European operations and must handle personal data properly across multiple countries.
あなたはIT技術者として、GDPR対応システムの設計について法務担当者と会議をしています。
あなたの会社は欧州での事業を拡大しており、複数の国にわたって個人データを適切に扱う必要があります。
👨💼【Teacher / Legal Counsel】:
We need a comprehensive privacy protection system for our European operations. Can you explain your technical approach to meeting GDPR requirements?
（欧州事業向けの包括的なプライバシー保護システムが必要です。GDPR要件を満たすための技術的アプローチを説明していただけますか？）
🧑🎓【Student / Your Role】:
(Free Speaking based on today's lesson)
Hints / ヒント
１．Explain the data classification approach（データ分類のアプローチを説明する）
２．Describe the consent management design（同意管理の設計を述べる）
３．Present the data transfer control method（データ転送制御の方法を提示する）
４．Outline the deletion workflow process（削除ワークフローのプロセスを概説する）
※This is not a role-play. Please speak until you finish your thoughts.
このパートはロールプレイ形式ではありません。最後まで通して話してみましょう。
6. Wrap-up (2 min) ｜レッスンの振り返り
Let's review today's lesson with your teacher!
今日のレッスンについて講師と振り返ってみましょう！
6-1 Comments from student
・Good points / 良かったところ・上手くできたところ
・Things to work on / 今後強化したいところ
6-2 Feedback from teacher
・Good points / 良かった点
・Things to work on / 今後の強化ポイント
・What to review / 復習ポイント
*6-3 Questions from student (if any)
Japanese translation（日本語訳）
1. Read (2min)（型を学ぶ）｜基本フレーズ
2. Try (4min)（ロールプレイ練習）｜型を使った練習
Let’s practice the role-play.
ロールプレイの練習をしましょう！
3. Use (7min)｜応用
Let’s perform the role-play and filling in the missing English!
英語を補完しながら、ロールプレイを実践してみましょう！
4. Challenge (7min)｜実践
Let’s perform the role-play and filling in the missing English!
英語を補完しながら、ロールプレイを実践してみましょう！
5. Wrap-up (3min) – レッスンの振り返り
"Let’s review today’s lesson with your teacher!”
「今日のレッスンについて講師と振り返ってみましょう！」
5-1. Comments from Student
- Good points / 良かったところ・上手くできたところ
- Things to work on / 今後強化したいところ
5-2. Feedback from Teacher
- Good points / 良かった点
- Things to work on / 今後の強化ポイント
- What to review / 復習ポイント
5-3. Question from Students (If any)