GDPR施行からまもなく2ヶ月。GDPR施行からまもなく2ヶ月。2018.08.27社会GDPR施行からまもなく2ヶ月。「うちは関係ない」なんて思ってませんか?キーワード2018年5月25日に「一般データ保護規則」いわゆるGDPRが施行になりました。EEA(EUにノルウェー・アイスランド・リヒテンシュタインを加えた欧州経済領域)内のデータ保護に関する法律です。なんといっても驚くべきはその制裁金。なんと、最大で2000万ユーロ(26億円)か世界売上高の4%の「いずれか高い方」が上限となっています。その油断が、命取りかもしれません。フランス企業からの情報流出で「日本企業にも」GDPR違反の可能性が浮上中そう、本当に他人事ではないんです。今年の6月、フランスのホテル予約サイト「ファストブッキング」から大規模な情報流出があり、日本国内だけに限定してもプリンスホテルなど401ヶ所のホテルが持つ32万件以上の個人情報が流出しました。これが原因で日本企業にGDPR違反の疑いが出ています。思ってしまいますよね。これまで私達が常識として考えてきた個人情報保護とはそこが大きな違いなのです。GDPRでは「外注先のミス」では責任逃れできないこれまで国内で大規模な情報流出があった際には、その発注主である大企業が「外注先のミス」と記者会見で弁明する姿が見られました。発注主の責任もゼロではありませんが、大部分は外注先に責任があるというのがこれまでの風潮だったと思います。GDPRでは管理者責任が強化され、仮に外注先(処理者)でのミスが原因で情報流出があったとしても、そのデータを委託している「管理者」もGDPR違反に問われます。今回の事例で言えば、フランスの「ファストブッキング」という処理者を通じてEEA内の個人情報を受け取っていた日本のホテルが管理者としてGDPR違反の疑いをかけられているという状況です。GDPRのポイントは「データ保護を徹底していたかどうか」ただし、GDPRはデータ侵害が発覚して即、制裁金を課すものではありません。72時間以内に欧州の監督機関に報告する必要があります。・管理者が情報漏えいリスクを認識して処理者にセキュリティ対策を指示していたか・その指示は適切だったか・指示の遵守を確認していたかなどを精査した上で「不十分だった」となれば制裁金が課される可能性があるのです。データ漏えいという結果だけでなく、個人情報を扱う企業としてデータ保護を徹底していたかどうかを見られて制裁の有無が決定するのです。どんな企業がGDPRに気をつけるべきか?とはいえ、問い合わせフォームやメールマガジン配信、名刺管理システムなど多くの外部システムを利用して個人情報を扱う今の企業にとって、外注先のデータ管理の状況まで把握できているかと問われると「事実上不可能」という場合がほとんどではないでしょうか。GDPR対策にはまず「どこに・どんなデータが・どのように」保存されているのかを完璧に把握し、コントロールする必要があります。多額の予算が必要になるので、GDPRの対象外であれば避けたい出費だとは思いますが、そもそも「対象外」の企業というのは存在するのでしょうか。今回ニュースになったホテルなどの旅行業界を始め、訪日外国人を顧客とする企業は典型的な対象企業です。EEA内に支社を構える企業もまた、対象企業となります。ビジネスとしては小さくても越境ECやコミュニティサイトも対象になるのは頷けると思います。これらの事業を行なっていなくても安心は禁物です。いま、事業にインターネットを活用していないという企業はほとんど存在しないのではないでしょうか。多言語対応のサイトを持っていなくても自動翻訳で世界中の人があなたの企業の情報を見ることができますし、メルマガの登録も可能です。展示会などでEEA内の来場者と名刺交換をし、それを名刺管理システムに登録するということもありえます。GDPRはほとんどの企業が対象になりえるのです。倒産のリスクを避けるためにもすべての企業が対策をするべき冒頭で述べたようにGDPR違反は多額の制裁金を課される可能性があるため、企業の存続に関わる危険をはらんでいます。今回の事件を他山の石として、今一度、自社のサイトやサービスを見直すべきでしょう。場合によっては、EEA内の個人情報を破棄する、アクセスを遮断するといった「力技」の対策が必要になるかもしれません。実際、アメリカのニュースサイトではGDPR対応が間に合わないという理由でEEA内からのアクセスを遮断するという混乱が生じたこともありました。具体的な対策についてはジェトロ(日本貿易振興機構)が詳細なハンドブックを公開していますので、ぜひご一読を。人の心を動かすディープフェイクが、あなたのすぐそばにも。@datanojikan人気のカテゴリ人気No.1データ活用データ活用の実例の紹介から、BIツールの使い方、最近のデータ活用トレンドやデータ活用における注意点などのお役立ちコンテンツが満載です!人気No.2テクノロジーテクノロジーによって変わる私たちの暮らしや仕事、そして進化を続けるテクノロジーに関する最新ニュースやトレンドをお届けします。社会とデータの関わり、そしてデータによる社会の取り組み、税金やキャッシュレス、オープンデータや高齢化社会など、データの視点で社会を読み取るコンテンツをお届けします。Empowermentは、「働くひとのパフォーマンスを最大化するもの」とわれわれは考えています。時間を節約し効率化する、クリエイティビティの求められる業務にフォーカスするための力になるからです。Empowermentは、働くひとのパフォーマンスを最大化するもの」とわれわれは考えています。時間を節約し効率化する、クリエイティビティの求められる業務にフォーカスするための力になるからです。Empowermentについてさらに詳しくイノベーションは過去の延長から脱却したときに生まれます。新しい価値を見出せるデータ活用を武器にヒト自身が、ビジネスを、世の中をアップデートし、“次代”をつくる。WAF2019では、そんな未来へのワクワクを感じるセッションや展示をお届けします。