「十分性認定」タグアーカイブ

【報告】ロシア: 十分性認定国

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

データの越境移転は大きなテーマです。政治とも密接に結びついているため、なかなか論理的な展開を見せません。実はロシアにも十分性認定があります。先日の日本とロシアの階段を受けて十分性認定国の更新がされました。2019年2月22日の報告です。

【報告】ロシア: 十分性認定国の更新

【報告】日本:欧州をホワイト・リスト国に掲載

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

日本は欧州との間で「相互認定」というスキームを採用しています。欧州が日本を十分性認定したように、日本も欧州への自由なデータ移転を許容する「ホワイト・リスト」国に掲載します。データの自由な越境移転は今、主要な関心の一つとなっています。2019年1月31日の報告です。

【報告】日本:欧州をホワイト・リスト国に掲載

【報告】GDPR:日本の十分性認定

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

欧州委員会の「日本の十分性認定」についての決定を読みます。欧州は引き続き日本の個人データ保護体制の実体を注視することとなりそうです。日本の個人情報保護法に遵守していない組織に対しては十分性認定を認めないという選択肢も将来的にあるかもしれません。形ばかりの対応ではなく、身のある対応が今は求められています。

【報告】GDPR:日本の十分性認定

日本が十分性認定を取得

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひご訪問・ご登録ください。

日本の個人情報保護委員会が「日EU間の相互の円滑な個人データの移転~ボーダレスな越境移転が実現~」とのプレスリリースを発表しました。本日付で日EU間のデータ移転が自由に行えるようになります。(日本の個人情報保護法に厳密に従っており、かつ補完ルールを遵守していれば)

GDPRのデータ移転の問題が解消されただけであり、処理の部分は従来と同様適切な対応を行う必要があります。

前回の投稿でも指摘したとおり、これは政治的な動きでしかなく、データ保護そのものについての疑念は残っている模様です。安部首相がダボス会議でデータ流通についての制度整備を呼びかけると報道されていますので、それ以前に認定しようという「忖度」が働いたのだと思われます。

以下の投稿をご参照ください。

【報告】GDPR:日本の十分性認定についてのEDPBの懸念

前回の投稿でも指摘したとおり、政治的思惑で決定された十分性認定であれば無効化される可能性も高いと考え、契約による代替措置をとっておくことがよいように感じます。

日本の十分性認定は1月中?!

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひご訪問・ご登録ください。

日本の個人情報保護委員会が「日欧の個人データ移転に係る相互認証の時期について 」という文書を発行しています。それによると、「欧州委員会が提案した日本の十分性認定案を歓迎する意見を採択したところ、事務的な手続きのため、欧州委員会による最終決定が1月中になると見込まれています。」とされています。

【報告】GDPR:日本の十分性認定についてのEDPBの懸念

でも報告したとおり、EDPBはかなり深い懸念を示しており、「歓迎」したという報告は俄かには信じがたいというのが当社の感覚です。日本の十分性認定については「相互認証」という政治的な用語が使用されており、そういった背景もあっての発表なのかもしれません。

いずれにせよ、政治的思惑で決定された十分性認定であれば無効化される可能性も高いと考え、契約による代替措置をとっておくことがよいように感じます。

【報告】GDPR:EU-US Privacy Shield の第二回レビュー

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

欧州委員会は欧州理事会と欧州議会に対してプライバシー・シールドのレビュー結果を報告しました。おおむね良好に機能しているとしましたが、オンブスパーソンの欠員については迅速な対応を強く求めました。

詳しくは以下をご覧ください。

【報告】アメリカ:欧州委員会がプライバシー・シールドが適切に機能していると報告

【報告】GDPR:フランス CNIL がGDPR 施行後半年の振り返り

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

フランスの監督機関 CNIL がGDPR 後半年の振り返りをしました。DPO の任命がかなり進んでいることがわかります。また、GDPR 導入によって苦情の数も大幅に増えたようです。CNIL は積極的に情報提供を行っており、今後の活動予告もされています。

詳しくは以下をご覧ください。

【報告】GDPR: フランスの監督機関がGDPR 施行6ヶ月を総括

【報告】GDPR:EDPBの懸念から見える日本の後進性

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

EDPB が「日本の十分性認定の決定」についてレビューをし、オピニオンを出しました。詳しくは以下の記事をご覧ください。

【報告】GDPR:日本の十分性認定についてのEDPBの懸念

このオピニオンからは EDPB の日本に対する深い懸念を読み取ることができます。形ばかりの書類を整え、十分な説明ができていなくても「決まったことだから」と押し通そうとする、というのは日本の組織の癖です。

日産のゴーン元会長の問題も、海外からの不信を買うのはそこに納得のいく説明がないからです。

日本の市場とプレゼンス、評判は今後下落する一方なのですから、日本の組織はそろそろグローバルな環境で丁寧に「説明」を行うことに取り組む練習を始めた方がよいように感じます。

【時事】日欧EPA: 日本の十分性認定

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2018年12月8日に国会で日欧 EPA (経済連携協定)が承認されました。日経新聞によると「EUは12月中に議会や加盟国の閣僚理事会で採決する予定で、2019年2月1日に発効する公算が大きい」となっていますので、うまくいけば日本の十分性認定も2019年2月1日に発行する可能性があります。

欧州議会での進捗については情報が更新されていないため、12月中に採決されるかどうかは正直わかりません。これが遅れれば日本の十分性認定も遅れることとなるでしょう。

先日の IAPP の KnowledgeNet では「十分性認定」の話題でずいぶん盛り上がりました。会員制サイトで十分性認定の意味を取り上げますのでお楽しみに!