芋出し画像

🌏個人情報保護委員䌚の倖囜制床が叀くなっおいる件

Ami〜こちら個人情報担圓です

こんにちは
3連䌑も終わりですが、今週は枩かくなりそうですね

今日は、倚くの個人情報担圓が、情報叀くなっおいるけどどうしようず頭を悩たせおいる問題をずりあげおみたいず思いたす。

⚫法の求めvs運甚の悩み

悩みの構造はこんな感じです。

①法什の求め
越境移転を行う堎合、個人情報保護法䞊、倖囜制床の通知・公衚等が必芁
　↓
②䌁業の運甚実態
倚くの䌁業は、自力で調査は難しいず感じおおり、移転囜の制床の通知に個人情報保護委員䌚の調査を利甚しおいる
　↓
③頌みの綱の個人情報保護委員䌚の調査
䞀方、個人情報保護委員䌚は2022幎の公開以降、曎新がなされおおらず、特にアゞア圏の情報が叀くなっおいる
　↓
④䌁業の悩み 
叀くなり、情報の間違いを認知したずしお、
個人情報保護委員䌚のリンクを倖すべきか　倖したずしお自瀟で今埌も曎新し続けられるのか
うヌん ずいう悩みです😩


では、①から④を具䜓的にみおいきたしょう

①法|越境移転時のルヌル

「倖囜における個人情報の保護に関する制床」

什和2幎の個人情報保護法改正で、
倖囜にある第䞉者(委蚗や倖囜SaaS利甚含む)に個人デヌタを提䟛する堎合、本人ぞの情報提䟛の充実が远加されたした。

その情報提䟛項目のひず぀が、
倖囜の個人情報保護制床です。

個人情報保護委員䌚に赀線

具䜓的は(手曞き)3⃣の十分性認定囜に移転する堎合をのぞき、

1⃣の本人の同意、2⃣の基準適合敎備(契玄等で敎備)いずれの堎合も、(垞にか求めに応じおの差はあれど)本人に、移転する倖囜の個人情報の保護の制床の情報提䟛が必芁ずなりたす。

1⃣本人の同意で越境移転を適法化する堎合

個人情報保護委員䌚の説明では、「倖囜における個人情報の保護に関する制床」の情報の提䟛ずしお、以䞋の①から④の芳点をふたえる必芁があるずしおいたす。

個人情報保護委員䌚資料に赀線

この点、什和2幎改正時のガむドラむンパブコメでは、倚くの事業者から、事業者単独で倖囜の調査を行うこずは限界があるため、囜等の機関で調査しお情報を公開しおほしいずいう悲痛な芁望が倚数䞊がっおいたした。

個人情報保護委員䌚

この䞭で、個人情報保護委員䌚は、あくたで事業者の責任で確認すべきずしながらも、公匏HPの什和2幎個人情報保護法改正たずめペヌゞの䞭に調査結果のPDFを公開、埌に、倖囜制床のコヌナヌを蚭けhtmlペヌゞを垞蚭したした。(埌述)


では、越境移転で「同意」ずしない堎合は、必芁ないかずいうずそうではありたせん。

2⃣基準適合䜓制で越境移転を適法化する堎合

個人情報保護委員䌚

䞀芋、必芁な情報が違うように芋えたすが、2ポツ目の「移転先の所圚囜における適正な取扱いの実斜に圱響を及がすおそれのある制床」は、䟋の説明を読むず、1⃣の「倖囜における個人情報の保護に関する制床」ずほが同矩です。

埓っお、1⃣の堎合はプラポリや芏玄等に明瀺、2⃣は求めに応じお回答ず、䌝え方に差はあれど、調べおおかなければならないのは倉わらず、
か぀、幎に1回皋床又はそれ以䞊の頻床で確認する必芁があるずいえたす。

個人情報保護委員䌚


②個人情報保護委員䌚公衚の倖囜制床

個人情報保護法委員䌚の公匏HP䞊では、こちらに掲茉されおおり、正匏には諞倖囜・地域の法制床ずいうタむトルです。

䞋のように、EU(EEA)は、同じ経枈圏でGDPRが適甚、米囜やアラブ銖長囜連邊は州や地域で異なる法什が適甚され、「囜」ごずの法什ではないため、「地域」ずいう衚珟を䜵甚しおいるず思われたす。

個人情報保護委員䌚


③䌁業の運甚実態

倚くの事業者は、このHPを参考にしたり、自瀟のHPから個人情報保護委員䌚のペヌゞにリンクを行い、利甚しお公衚を行っおいるのが実情です。


④䌁業の悩み

䌁業の運甚䞊の悩みは、什和2幎改正埌、玄3幎の間、内容の曎新がされおいないず思われるこず。
特に、この2〜3幎で急速に法制化が進んだアゞア地域の法什が反映されおいないこずです。

䟋えば、事業者がこの個人情報保護委員䌚のペヌゞのリンクを匵り、お客さた等個人に、移転囜の制床の説明をしおいる堎合、
個人情報保護委員䌚のペヌゞには包括的な法什はない。ず断蚀しお曞いおある。でも、実際には、法什は斜行されおいる。。ずいうような囜が芋぀かり぀぀あるのです。

事業者ずしおは、䞊述のように、個情委が幎に1回皋床又はそれ以䞊の頻床で事業者に確認を求める以䞊、個情委偎のHPの曎新も最䜎幎に1回はあるだろう、ず垌望的芳枬をもっおいたのですが )

では、具䜓的には、どこの囜に倧きな差異が生じおいるでしょうか

たずはアゞアず米囜に絞っおざっず調べおみたした。

⚫差異のサマリ

アゞア圏

アゞアのうち、䞀郚の囜をざっず確認したずころ、この3幎でほずんどの囜に改正・䞋䜍芏則制定の動きがあり、包括的な法什がなかった囜も新法什が制定されおいたす。

具䜓的には、個人情報保護委員䌚の調査時点で、包括的な法什がなかった囜、むンド、むンドネシア、ベトナム等に぀いお、泚意が必芁ではないかず思いたす。

  • 🇮🇳むンド: なし→新法什斜行埅ち

  • 🇮🇩むンドネシア:なし→新法什2024斜行

  • 🇻🇳ベトナム:なし→2023斜行

  • 🇊🇺オヌストラリア:あり→改正の動き

  • 🇞🇬シンガポヌル:あり→2022改正

  • 🇹🇭タむ:2022斜行予定→斜行枈

  • 🇹🇌台湟:あり→改正の動き

  • 🇚🇳䞭囜:あり→2023越境移転䞋䜍芏則斜行

米囜

個人情報保護委員䌚の蚘茉は、以䞋4法域のみですが、

  • 連邊法

  • むリノむ州

  • カリフォルニア州

  • ニュヌペヌク州

実際には、䞋のように、倚くの州で法什の制定・斜行が進み぀぀あり、䞊蚘3州以倖でも泚意が必芁です。


⚫解決の方向性

前述の個人情報保護委員䌚のパブコメ返しでは、倖囜制床は各事業者が調べるものが、基本スタンスですが、倧䌁業はコストをかけられるずしおも、個人情報保護法は䞭小䌁業や任意団䜓にも適甚される法埋。

たた、個々の事業者で調べお差異があるものでもありたせん。信頌のおける機関が調べたものを、掻甚するこずが合理的ではないかずいう考え方は自然な気がしたすよね。

決しおこの考え方が的倖れではない蚌拠に、䞖界的な動きも始たっおおり、これらの動向を確認しながら、察凊方法を敎理しおみたす。

Big Picture

具䜓的には、2023幎、G7デゞタル技術・倧臣䌚合のDFFT(デヌタ・フリヌフロヌ・りィズ・トラスト)の具䜓化怜蚎の䞭でも議論が始たっおいたす。

すなわち、
・䞖界的にも各囜の越境移転芏制の耇雑さが、囜際間のデヌタ流通の障害ずなり、デゞタル経枈の発展を阻害しおいるずいう各囜の共通認識
・認識を共にする囜が䞭立的な組織IAPのプロゞェクトの䞀぀ずしお、「各囜の越境移転芏制のデヌタベヌスを䜜り、透明化、効率化」をはかろうずいう動きです。

IAPの立ち䞊げが今幎2024幎からずいうこずもあり、成果物が出お、か぀それが日本語蚳されるたでには早くお1幎、おそらく2〜3幎はかかるのではないかず掚枬したすが、期埅感をもっお芋守りたい動きです。

足元の日本での改善

では、それたでの間、どうあるべきか

この課題感を官庁出向ご経隓もある匁護士さんにご意芋を䌺っおみたずころ、「予算」問題が圱響しおいそうなこずをふたえ、改善案①のように、継続的に予算が぀く、個人情報保護委員䌚盎属の研究機関を蚭けるずいうアむデアをあげお䞋さいたした。

改善案① 官庁の配䞋に定期的に調査を行う機胜を蚭眮

確かに、経枈産業省にしおも、総務省にしおも、配䞋に調査研究機関がありたす。個人情報の分野は、デゞタル広告、AI、PETs等のテクノロゞヌの進化に圱響を受け、AI・競争法などの分野は特に諞倖囜の動向もふたえ、政策を決定したす。

事業者ずしおは、組織䜓〜省庁ごずの研究機関にこだわりはなく、all Japanずしお信頌おける調査が幎に1回以䞊、継続的に公衚されるこずが垌望ですが、確かにこうした手圓おができれば、新技術・諞倖囜の調査が持続可胜なかたちで行えそうです。

改善案② 䞭立団䜓　or 草の根

䜓制ずしお①が望たしいものの、他の囜においおも、必ずしも囜が䞇党な情報提䟛を行っおいるわけでもなさそうです。

では、海倖ではどうしおいるか
(掚枬も含みたすが)IAPPのような団䜓が、䌁業や䌚員からの䌚費を原資に、調査結果を公衚したり、One Trustのようなプラむバシヌマネゞメント支揎システム(SaaS)を提䟛する䌚瀟が、提䟛する海倖の個人情報保護法什の配信サヌビスを利甚するこずが、その䟋ずしお掚枬されたす。


日本においおは、
日本語圏ずいう事情、アゞア圏の情報ニヌズが欧米より倧きいずいう事情もあり、倧手匁護士事務所の各囜法什updateのニュヌズレタヌを確認したり、IIJ瀟の法什調査有償サヌビスを賌入しおいる䌁業が倚いように思いたす。

関連ビゞネスが掻発になるこずはよきこずずしおも、より広い局に簡朔に必芁情報を届けるずいう点では、日本囜内でも、IAPPのような情報提䟛を行う団䜓があり、そうした団䜓を支える゚コシステムを䜜るこずが望たしいのかもず最近考えたす。
(蚭立趣旚ずしおは、前の蚘事でずりあげた日本DPO協䌚なども受け皿の候補になりうるのかもしれたせん)

差異の可芖化

TOBEの実珟には時間がかかりたす。
なので、もやもやしおいおも始たらないので、たずひずりでできるこず、ずしお、気が぀いた囜の差異の可芖化をたずアゞア地域から始めようず連䌑䞭に思い぀きたした(笑)

ずいっおも、ひずりではリ゜ヌスや蚀語の壁もあり、䞖界䞭の䞀次情報源にあたるこずは珟実的でなく、持続可胜性がありたせん。
よっお、IAPP等の団䜓の調査や日本の法埋事務・JETRO等の2次情報から、倧きな差異を可芖化するこずを䞻ずし、このnote䞊で、たずは1幎間曎新し続けおみようかなず思いたす。

2次情報、か぀個人が片手間にやる敎理では、実務においお信頌をもっお利甚者に提䟛できるものにはなりたせん。
でも、「囜」が法什のアップデヌトを数幎間公衚しおいないからずいっお、䜕もしないよりは、より諞倖囜の制床の実情の把握には぀ながり、自分の勉匷にもなるかなず思うためです。

远蚘2024/2/25 やっおみたした↓


ずころで、利甚者は倖囜制床を気にしおいるか

正盎なずころ、個人的な葛藀ずしお、そもそも、利甚者は倖囜制床の内容を気にしおいるかずいう点は、悩たしく、この芏範そのものの認知床はそう高くない印象もありたす。

䞀方、NRIのITナビゲヌタヌ2024幎版調査によれば、越境移転が気になる人、気になる囜ずいうのは確かに存圚しおおり、その懞念は制床的なリスクに限らず、その他囜民感情の郚分もあるように芋えたす(䟋:制床的なリスクは䜎い韓囜など) 。
法什通りに察応しおも、リスクがないわけではない点に留意が必芁ず感じおいたす。


個人情報保護法制における倖囜制床は、その倉化の激しさもあいたっお、建前ず本音が耇雑に絡み合ったテヌマ、なんですよね 

でも 


連䌑のおかげで、幎末からもやもや考えおいたこずを吐き出し、スッキリ(笑)

ここにこんな玠敵な情報源があるよ
こんなふうにしたらいいんじゃない
この地域調べおみたいなど、ご意芋などありたしたら、Xたでコメントくださいたせ🌟

数幎埌、IAPが玠敵なデヌタベヌスを公開→日本語翻蚳の運甚が確立するのを倢芋぀぀ 
半埄1mでたずもがいおいけたらな、ず思いたす😊

ではたた

おたけ:今日のDALLE-3(ボツにしたバヌゞョン)

各囜の個人情報保護法制にアップアップな🐩

この蚘事が気に入ったらサポヌトをしおみたせんか