office-terakawa各国の最新データプライバシー動向は、会員制データプライバシー情報サイトにて公開しています。本日はGDPRの施行日です。これまで5月25日に間に合わせるべくGDPRの準備を行ってきた方には、心からお疲れ様でしたとお伝えしたいと思います。5月25日で準備が完了していない企業も多数あります。(こちらのほうが多数派のはずです)そういった方々は心配なさっているかもしれませんが、高い確率で心配される必要はないと思います。GDPRは継続的な活動であり、なすべきことを特定して粛々と進めていればよいものですから。今日は、一つのマイルストーンとしての施行日であることから、GDPR後の話をしようと思います。Brexitについてです。日本企業はイギリスに欧州本拠地をおいていることがしばしばあります。2019年3月29日にはイギリスが欧州域外となるため、域外移転の適法化措置や主監督機関を変更するといった措置が必要となります。Act(個人データ保護法)への準拠が必要となります。10ヶ月ほどしかないので、対応を今から検討し始める必要があるでしょう。Act(個人データ保護法)はGDPRよりも要件が高いという話です。追加の対応が必要となる可能性があります。次に、世界的なデータ保護の潮流を見逃してはなりません。以下は、個人データの越境移転規制の拡大としてよく目にするものですが、越境移転規制を導入する国が増加しています。欧州のみならず、こういった規制への対応も今後は迫られてくるでしょう。アジア圏は日本の企業が数多く活動している地域です。いった地域への対応も注意しておかなければなりません。個人データ保護の対応が欧州に限らないというのは、世界的にデータ保護の概念が急速に導入されていることにあります。第2期:韓国(2011)、インド(2011)、台湾(2012)、マレーシア(2013)、ベトナム(2013)、シンガポール(2014)、ブラジル(2014)、インドネシア(2016)、日本(2017)、フィリピン(2017)、EU(GDPR)(2018)このブログでも何度か指摘しているように、いわゆる「データローカライゼーション」の動きにも注意が必要です。データローカライゼーションでは「個人データ」を超えて「非個人データ」の移転も規制するため、製品開発等への影響も避けられず問題は更に複雑化してきます。いうデータが規制され、国外移転についてどのような要件があるかを専門家と確認してください。中国のインターネット安全法に関連して、マイクロソフトは中国で取得するデータは中国のデータセンターにしか保存しないという対応をとっていると聞きました。いった対応が今後ますます重要になる可能性があります。テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。欧州プライバシー法認証(CIPP/E)、プライバシー・マネジメント認証(CIPM)保有。DPO、コンサルティングのご依頼DPO代行、各国のデータ保護法についてのコンサルティングのご依頼を受け付けております。ご希望の方はこちらからお問い合わせください。お問い合わせ講演・セミナー・交流会情報セミナー・講演情報はテクニカ・ゼン株式会社のウェブサイトをご参照ください。セミナー、講演のご依頼、ご質問は当社のコンタクトフォームからお願いします。2018年5月25日に施行さたGDPRをはじめ、デジタル・エコノミー化する社会で急速にデータ・プライバシー法の動向と対応方法について情報提供を行います。