GDPR(EU 一般データ保護規則) | 京都で働くコンサルタントのブログ
2018-06-01 07:10:07

GDPR(EU 一般データ保護規則)

テーマ:情報セキュリティマネジメント

皆さん、こんにちは。
(株)マネジメント総研の小山です。

2018年5月25日に、欧州で「GDPR」が施行されました。
(General Data Protection Regulation:一般データ保護規則)

違反した場合の制裁金が巨額であることから話題となっています。


「GDPR」とは、EU域内に所在する個人データの処理、及び、個人データをEU域内から第三国に移転するために満たすべき法的要件が規定されたもので、日本でいうところの個人情報保護法に相当するものです。

2012年に立案、2016年4月に採択され、2016年5月24日に発効、2018年5月25日から行政罰を伴う適用が開始され、これをもって実質的な施行となりました。

また、これにより、1995年から適用されている「EUデータ保護指令(Data Protection Directive 95)」は廃止となります。

違反した場合の制裁として、以下の2類型の制裁金が規定されており、いずれも非常にインパクトが大きい内容となっています。

(上限額)
・1,000万ユーロ、または、全世界年間売上高の2%のいずれか高い方
・2,000万ユーロ、または、全世界年間売上高の4%のいずれか高い方



「GDPR」はEUの法規制ですが、日本の企業等も以下のような場合には、適用対象となる点に注意が必要です。

・EUに子会社、支店、営業所、駐在員事務所がある
・日本からEUに商品やサービスを提供している
 (インターネット取引などでEU域内の所在者の
  個人データをやり取りする場合を含む)
・EUから個人データの処理について委託を受けている
 (データセンター事業者やクラウドベンダー等)



該当する場合は、以下のステップで「GDPR」への対応要否を確認し、対応を検討・実施するのがベターです。

(STEP1)対応状況の把握
 ・対象データの取扱い状況の把握
 ・法令、ガイドラインなどにおける要求事項の把握

(STEP2)ギャップ分析
 ・要求事項と対応状況を整理し、ギャップを把握する

(STEP3)対応方針の検討
 ・ギャップへの対応を検討・整理する。

(STEP4)対応策の実施
 ・対応方針に基づき、対応策を実施する。


無関係のようで無関係でない場合がありますので、ご注意ください。


詳しくは以下をご確認ください。

▼個人情報保護委員会:GDPR
https://www.ppc.go.jp/enforcement/cooperation/cooperation/GDPR/

▼JETRO:EU 一般データ保護規則(GDPR)について
https://www.jetro.go.jp/world/europe/eu/gdpr/



なお、「GDPR」では、EU域内から域外へ個人データを移転するには、

・十分な個人データ保護の保障
 (欧州委員会が、データ移転先の国が十分なレベルの
  個人データ保護を保障していることを決定)

・BCR(Binding Corporate Rules:拘束的企業準則)の締結
  (企業グループで1つの規定を策定し、
  データ移転元の管轄監督機関が承認)

・SCC(Standard Contractual Clauses:標準契約条項)の締結
  (データ移転元とデータ移転先との間で締結し、
  欧州委員会が承認)

・明確な本人同意


等、一定の条件を満たすことが求められています。


現時点で、日本は欧州委員会から「十分なレベルの個人データ保護を保障している」と認められていない状況ですが、昨年施行された改正個人情報保護法に加え、個人情報保護委員会により拘束力を持つ新たなガイドラインが2018年前半に発行される予定で、これをもって欧州委員会から日本への十分性が認められる見通しのようです。


この動向については、またお伝えしたいと考えているところです。
 

 

 

 

 

株式会社マネジメント総研さんの読者になろう

ブログの更新情報が受け取れて、アクセスが簡単になります

Ameba人気のブログ

Amebaトピックス

    ブログをはじめる

    たくさんの芸能人・有名人が
    書いているAmebaブログを
    無料で簡単にはじめることができます。

    公式トップブロガーへ応募

    多くの方にご紹介したいブログを
    執筆する方を「公式トップブロガー」
    として認定しております。

    芸能人・有名人ブログを開設

    Amebaブログでは、芸能人・有名人ブログを
    ご希望される著名人の方/事務所様を
    随時募集しております。