欧州連合(EU)の個人情報に関する新たな取り決めとして、EU一般データ保護規則(GDPR)が定められました。この規則では、EUの経済領域圏外への個人情報の移動を禁じており、現地に駐在する日本人にも適用が及ぶため注意が必要です。今回はEU一般データ保護規則の目的と、対象となるデータ、人、さらに日本企業がすべき対応について解説します。すべき対応まとめEU一般データ保護規則の概要EU一般データ保護規則とはEU一般データ保護規則は、EU加盟国及びアイスランド、リヒテンシュタイン、ノルウェーで構成される欧州経済領域(EEA)内における個人データの取り扱いや移転に関するルールを定めたものです。2016年4月に採択され、2018年5月25日から適用が開始しています。EEA内における規則でありますが、EEA内でビジネスを行う日本企業も対象となるため、見逃すことのできない規則です。近年のクラウドサービスの拡大やAIなどの技術革新によって、グローバルな市場における個人データの活用が進んでいます。それと同時に、Facebookの情報流出スキャンダルのように、個人データが簡単に第三者に漏れてしまうリスクも高くなっています。このような状況のもとで採択されたEU一般データ保護規則は、情報提供者である個人の権利を保護する観点から、従来のEUデータ保護指令よりも個人データ保護の範囲を拡大し、違反者への制裁も強化しています。アイデンティティを示すデータも含まれます。個人が特定できないよう完全に匿名化されたデータや企業のデータ、死者のデータは対象外です。注意すべき点として、EEA内に駐在する職員のデータや日本のデータをEEAに送り、そこで処理されたデータを再び日本に送る場合なども対象となることが挙げられます。委託されてデータを処理する「処理者」が対象となります。以下のどちらかに当てはまれば対象となります。様々な観点から綿密に定められています。今回は代表的な規制内容を個人データの処理、移転、データ提供者の基本的権利保護の観点からまとめました。EU一般データ保護規制の対象者は、以下の全てを守る必要があります。個人データの処理1.個人データの収集および利用目的に関して、有効な同意が明示されなくてはいけない2.個人データの処理および保管にあたり、適切な安全管理措置を講じなくてはいけない3.個人データの処理の目的達成に必要な期間を超えてデータを保持し続けてはいけない4.情報漏洩が発覚した場合、企業は監督機関とデータ提供者に対して72時間以内に通知しなくてはいけない5.定期的に大量の個人データを取り扱う組織は、データ保護責任者または欧州における代理人を任命しなくてはいけない個人データの移転1.EEA域内から域外への個人データの移転は原則禁止2.域外への移転には、標準契約条項の締結や、拘束的企業準則の策定などによってデータ移転規則を守る必要があるデータ提供者の基本的権利保護1.データ提供者がデータの削除を要求したら、管理者・処理者はデータを削除しなくてはいけない(削除権)2.データ提供者が、処理したデータへのアクセスを要求している場合、そのコピーを提供しなくてはいけない(アクセス権)3.データ提供者は、データを訂正する権利を持つ(訂正権)以上に示したルールは一部のもので、その他にも様々なルールが定められています。日本企業がすべき対応EEAに子会社を持つ企業や、EEAに商品やサービスを提供しているような企業は、EU一般データ保護規則への対応が求められます。確実な方法は、外部の専門家に委託して企業の管理体制などを整備していくことです。企業内で対策部門を作って整備することも可能です。その場合、以下の3段階で行うと良いでしょう。企業の個人データの流れを把握するEEAとのデータのやりとりが業務のどの部分で生じているのかを明確にしましょう。その上で、施策を講じる個所を判断します。担当部署を設立し、管理体制を構築する幅広い対応が求められるので、担当部署を作ることが望ましいでしょう。EU一般データ保護規則には99条にわたる規則が書かれています。それらの細則を網羅的に把握し、他社の行っている施策などを参考にしながら管理体制を整えましょう。新しい管理体制を試行し、現実とのミスマッチを解消する新しい管理体制ができたら実験的・段階的に移行し、不具合を調整していきましょう。まとめ今回はEU一般データ保護規則について説明してきました。ヨーロッパにおいて定められた規則ではありますが、日本でも対象となる企業は多く、しっかり把握しておかなくてはいけないものとなっています。この規則を遵守する形で個人データの保護を行えば、企業としての信頼度が向上するというメリットも見込めます。個人データの取り扱いを見直してみてはいかがでしょうか。派遣元/派遣先が対応すべき事項まとめ【2020年4月施行】改正民法でバックオフィス担当者が押さえておくべきポイントとは?*somu-lier(ソムリエ)では書き手を募集しています。無料ガイドソムリエとはみんなのギモンこのサイトについてプライバシーポリシ。