(GDPR-一般データ保護規則)対応状況に関する調査で、各社のGDPR対応の状況がわかった。Officer)など、プライバシーリスクを担当する役職員からの回答を元に構成されている。米英から大きく出後れている日本企業の実態が浮き彫りにGDPR対応を進めている各社の進捗を見ると、米国では約22%の企業が対応を完了していると回答した一方で、日本企業で対応を完了したと回答したのは、わずか2%という結果であった。アセスメントすら完了していない企業の割合を見ても、米国の31%に対して日本は60%と、半数以上の企業がGDPR適用までのロードマップを描けていないことになる。GDPRが適用される個人データの所在も把握できていない状態にあれば、これは巨額の制裁金というリスクを抱え続けたまま、GDPRの施行を迎えることになるだろう。これは、GDPRによる影響を重大な経営リスクとして捉えていない日本企業の対応の甘さが浮き彫りになったとも言える。以上の投資を見込んでおり、運用具体化が完了したと回答した企業のうち、88%の企業が100万ドル以上を、59%の企業が500万ドル以上の投資を予定している。一方で日本企業を見てみると、同じくアセスメントが完了したと回答した企業では、88%の企業が100万ドル以上、41%が500万ドル以上の投資と回答しており、米英企業に比べると割高な結果となった。アセスメントも完了していない6割の日本企業は、2018年5月までに急ピッチで進めるGDPR対応に、予期せぬ予算措置を強いられる可能性がある。膨張する予算Q:GDPRの準備とコンプライアンス対応に、どの程度の予算を見込んでいますか?GDPR対応をITベンダー企業に依存している日本企業このGDPR対応をITベンダー企業に依存する割合が、日本企業だけ突出しているということが今回の調査で顕著となっている。GDPR対応を自社のみで対応することは難しい。これは、リーガル、セキュリティ、テクノロジー、オペレーションなどの各領域に対する横断的な変革が必要となるためである。した実態を踏まえると、米国企業では、コンサルティングファームへの依存が昨秋の68%から今回は71%へ、法律事務所への依存が46%から50%へと増加している。一方で日本企業は、実に85%がITベンダー企業を利用しており、これは61%が利用していると回答した米国企業と比較しても、大きな割合を占めている。パートナーシップの価値Q:GDPR対応を進めるために、どのような外部企業(サードパーティー)を利用していますか?多くの日本企業が今後の巻き返しを計画GDPR対応に必要な各対策領域別の対応状況を見ると、日本企業はいくつかの重要な領域において後れをとっている。”データライフサイクル管理”や”トレーニング”、”国境を越えたデータ戦略”、”プライバシーのインシデント管理”などの分野では、米国企業や英国企業の対応状況と比べると、大きく後れを取っていることがわかる。一方でこの調査結果では、日本企業の経営者がこの後れを理解し、取り戻すためにかなりの費用投資を考えていることも示している。調査結果によれば、77%の日本企業が、最低でも100万ドルをGDPRプロジェクトに投入する予定としており、米国や英国企業よりも多くの投資を計画していることになる。日本企業のGDPR対応は、まさにこれから本格化するものと言える。GDPRプログラムの構成要素別の進捗(国別)Q:貴社のGDPRコンプライアンスギャップに対応し、プライバシープログラムを確立するためのGDPRプログラムの構成要素について、それぞれの進捗度合いをご回答ください。GDPR対応が他社との差別化要素に容易に想定される事実として、少なくともいくつかの企業は2018年5月までにGDPR対応が完了しない可能性が高い。そのような中、今回の調査によると、米国や英国ではGDPR対応を市場の潜在的な差別化要因として認識している企業もあり、GDPR対応準備を完了した企業のうち、38%が積極的にIR部門を巻き込み、早期のGDPR対応完了を強調することで競争優位性を得たいと考えている。この観点で日本企業を見ると、運用を具体化した企業の中でもIR部門の関与はわずか8%と少なく、GDPR対応を“攻め”の要素としてもとらえている海外企業に後れをとっているといえる。IR部門の巻き込みが差別化要因GDPR対応に向けた準備が進んでいる企業では、それぞれの市場での競争優位性を獲得するために、コンプライアンスへの早期取り組みをIR部門が広報しているQ:これまで、GDPRの準備および実装には、貴社のIR部門/部署が関与していますか?関連情報2019-07-11【動画】デジタル時代におけるデータ活用とデータプライバシーPwCはビジネスにあったプライバシー戦略、各国の規制対応を通じて、ビジネスの成長を維持し続けるために必要な信頼の構築を支援します。本レポートでは、データ活用ガバナンスに組織的に取り組むことで成熟度を高める方法を考察しています。本レポートでは、グローバルなデジタル経済における個人データの活用に伴う主な機会とリスク、およびデータ活用ガバナンスフレームワークについて紹介します。Surveyから得た6つのインサイト2018年5月に施行されたGDPRの各国企業の対応状況を調査し、6つのインサイトを紹介しています。more関連サービスEU一般データ保護規則(GDPR)への対応支援PwCのサイバーセキュリティサービスでは、海外に展開する企業向けにEU一般データ保護規則(GDPR)などの、個人情報保護に関する規制対応支援を提供します。72時間侵害通知支援サービス個人データの紛失・漏えいがあった場合に、72時間以内に監督機関に通知する必要があります。PwCの72時間侵害通知支援サービスでは、インシデント発生時に72時間以内通知と継続対応の支援を行います。インシデントレスポンスアドバイザリーサービス多数のインシデント対応実績が証明する、専門的な知識や技能を備えたPwCサイバーサービス合同会社のアドバイザーが、サイバーインシデント対応を適切に支援します。サイバーセキュリティ&プライバシーPwCのサイバーセキュリティ&プライバシーサービスでは、セキュリティアセスメント、セキュリティコンサルティング、インシデントレスポンス、セキュリティマネジメントの4種類のサービスを一気通貫で行い、サイバー攻撃に関するリスクから組織の重要な資産を保護するための対策やビジネスの推進を支援します。特定商取引法に基づく表示サイト運営者についてサイトマップ。