イギリスの監督機関ICOが2018年、GDPR施行直後に発生したBritish Airwaysでのデータ侵害に対して￡189.39 mil、日本円にして257億4500万円もの制裁金を課す内示を出しました。GDPR以前に発生したケンブリッジ・アナリティカの件でFacebookに課せられたのは￡500,000、日本円で約6,800万円に過ぎなかったことを考えると、このインパクトは非常に大きなものがあります。

British Airwaysの件では、2018年6月から偽サイトへの誘導によってユーザの詳細情報が刈り取られました。被害にあった顧客の数は50万名です。

“People’s personal data is just that – personal. When an organisation fails to protect it from loss, damage or theft it is more than an inconvenience. That’s why the law is clear – when you are entrusted with personal data you must look after it. Those that don’t will face scrutiny from my office to check they have taken appropriate steps to protect fundamental privacy rights.”

（人々の個人データとは個人的なものである。組織が損失、毀損、盗難の危害から護ることができなかった場合、それは「不都合」を超えたものとなる。その点で法律は明快だ。個人データを預託された者は、個人データについて十分なケアを行わなければならない。これに失敗した者は、私のオフィスによって、基本的人権であるプライバシー件を保護するために適切な手順を踏んだのか、詳細な調査を受けることとなる）

この件はICOが主監督機関として機能したケースでもあります。つまり、今回の制裁金は、加盟国単体で課せられた制裁金とは異なり、欧州全域でより普遍性をもつものとして捉えるべきものです。

GDPR、データ保護への欧州の姿勢の本気度が示されましたね。そして、一部のコンサルタントや弁護士が吹聴していたような、アメリカのIT企業のみを狙い撃ちにしたデータ保護法ではないことも、この件で明らかになったといえます。

追記:

今回はおそらく売り上げの２%のフレームでの制裁です。

data protection

【報告】U.S.：NISTのフレームワーク

2019-07-06 office-terakawa

大阪、東京で開催！

GDPR＆世界のデータ保護法対応セミナー
 ～　ここでしか聞けない世界のプライバシー動向の最新レポート　～

大阪会場は申し込みを終了しました。東京会場はあと6席空きがあります。

日時：
~~大阪会場：　7月23日（火）13時　～　16時~~　
東京会場：　7月25日（木）13時　～　16時　

—

2019年７月５日の報告です。アメリカで議論されているプライバシーのフレームワークです。7月に行うセミナーでもお伝えしますが、個人データ保護はフレームワーク化がトレンドとなっています。

【報告】リスクアセスメント：NISTのPrivacy Framework

data protection

【読み物】IAPP本社訪問

2019-07-03 office-terakawa

大阪、東京で開催！

GDPR＆世界のデータ保護法対応セミナー
 ～　ここでしか聞けない世界のプライバシー動向の最新レポート　～

大阪会場は申し込みを終了しました。東京会場はあと７席空きがあります。

日時：
~~大阪会場：　7月23日（火）13時　～　16時~~　
東京会場：　7月25日（木）13時　～　16時　

—

IAPPの訪問報告をしましょう。

IAPPのHQはNHのポーツマスにあります。ボストンからバスで1時間ほどの海にほど近い静かな町です。

外観はこんなフラットな建物ですが、中は・・・

とても洗練されたartisticな空間でした。Creativeな環境ですね。ちなみに、アメリカのオフィスがどれもこんな感じというわけではないそうです。

IAPPはジョージ・オーウェルの1984年のコレクターでもあります。CEOのトレバーは、世界最大級のコレクションじゃないかなといっていました。

各国で出版された本、劇場で上演された際のポスター、ジョージ・オーウェル自筆の脚本もありました。

もちろん・・・

ビッグ・ブラザーが見ています（笑）

Artをふんだんに取りれたオフィスはいいですね。スタッフもみな幸せそうで、いい組織だなと改めて思いました。

ここに、総勢で80名ほどのPrivacy Professionalが、世界中から集まっていました。目的はIAPPのLeadership Retreatに参加するためです。左下のザリガニみたいものは、ロブスターです。ニューハンプシャー州の名物です。

今回私たちが議論したのは「効果的なミーティングの開き方」と「プライバシーと倫理」です。

ミーティングについてはPriya Parkerのすばらしいファシリテーションを通じ、ミーティングを効果的にする方法について学びました。（次回のknowledgeNetにインタラクティブなパートが生まれたのはこんな背景があります）

後半はケーススタディを用いた議論です。IAPPのDPOのRitaや業界の有名人チームに入れてもらい、緊張しましたが、非常にレベルの高い議論が繰り広げられました。ケースを提示されたとたんアクションが日常会話のように出てくるというのは、プライバシーの専門家にとって夢のようなセッティングでした。

しかし、この会議の一番のポイントは、MBAと同じで、ネットワークですね。世界中の第一線のプライバシーの専門家とつながり、顔を覚え、率直に意見を交わす。そういったつながりこそが価値ある資産と思います。

実際、私も困ったときは世界中のプライバシーの専門家に助けてもらいます。（日本の弁護士さんは相談させてくれませんが）

こういう努力をして、はじめて力強い組織が生まれるように思います。

セミナーではもう少し突っ込んだ報告もします。セミナーへのご参加お待ちしてます。

大阪、東京で開催！

GDPR＆世界のデータ保護法対応セミナー
 ～　ここでしか聞けない世界のプライバシー動向の最新レポート　～

大阪会場は申し込みを終了しました。東京会場はあと７席空きがあります。

日時：
~~大阪会場：　7月23日（火）13時　～　16時~~　
東京会場：　7月25日（木）13時　～　16時　

—

data protection

【報告】エジプト：個人情報保護法案

2019-07-03 office-terakawa

大阪、東京で開催！

GDPR＆世界のデータ保護法対応セミナー
 ～　ここでしか聞けない世界のプライバシー動向の最新レポート　～

大阪会場は申し込みを終了しました。東京会場はあと７席空きがあります。

日時：
~~大阪会場：　7月23日（火）13時　～　16時~~　
東京会場：　7月25日（木）13時　～　16時　

—

2019年6月27日の報告です。先日はエジプトのサイバーセキュリティ法の情報を更新しましたが、今回は個人情報保護法案です。データ移転がややトリッキーですね。エジプトは革命前に私も訪れたことがありますが、中では日本が思っている以上に自由でフェアな議論がされています。日本のメディアやビジネス界はどうしても西欧よりとなっていますが、イスラム世界の視点からの議論は、時にeye openingなものもあったことを覚えています。

【報告】エジプト：個人情報保護法案

data protection