2018/06/19
巧妙化するサイバー攻撃に備えよう!
規制適用受ける日本企業は
日本ではどのような企業がGDPRの適用を受けるのか。大きく2つのパターンがある。最も典型的なパターンは「EEA域内に子会社や支店などの拠点がある」企業。すでに現行のデータ保護法の適用を受けており、5月25日の施行以降は、EEA域内の拠点においては旧来のデータ保護法とGDPRとの差分を把握して、その延長で対応すればよい。同時に日本国内の本社拠点でも、EEA域内の拠点から日本国内の拠点への個人データの移転において新たな体制づくりが必要だ。
もう一つのパターンは「EEA域内にいる個人に対してインターネットなどを通じて商品やサービスを提供している企業」。この場合、EEA域内に拠点がなくとも、一定の要件を満たす個人データの取扱いにGDPRが適用される。これまで旧来のデータ保護法とは無関係だった企業でも、今回のGDPR施行によって初めてEUの個人データ保護法が適用される企業が出てくることがあり得る。規模の大小や営利・非営利を問わず適用されるので、インターネット等を通じてEEA域内の個人データを取り扱う企業は、GDPRの適用の有無に注意を払う必要がある。
もっともインターネット通販のあらゆるサイトが直ちにGDPRの適用を受けるわけではない。「GDPRでは、言語・通貨・顧客への言及といった要素を考慮して、『EEAに対する商品やサービスの提供の意図が明白』と言える場合に域外適用があるとされており、自社の事業の態様が要件を満たすかどうかを見極めることが肝要だ」と石井氏は冷静に検討・判断すべきと促す。
現地データ保護機関に相談する
GDPRの概要を把握できたら、自社内で取り扱うデータのうちどの範囲で適用の可能性があるかを個別に検証する必要がある。取り扱う個人データには、顧客情報だけでなく、取引先担当者、従業員、採用候補者のデータまで含まれる。日本国内のみで事業活動する企業であっても、例えば展示会に行けば海外企業の出展ブースも多く、EU域内の担当者と名刺交換をすることもあるだろう。厳密にはEEA域内の個人データを全く持たない企業の方が少ないとも言える。適用の有無をはじめとして、わからないことがあれば、専門家に相談することになる。
石井氏が勧めるのは「EEA域内の現地のデータ保護機関から直接情報収集すること」。「例えば日本の個人情報保護法に関してわからないことがあれば、当委員会の個人情報保護法相談ダイヤルに問い合わせる。それと同じように、日本企業も、GDPRに関しては、その解釈適用を担うEEA各国のデータ保護機関に直接問い合わせるのが確実で一番の近道」(同)という。EU域内に拠点を有する企業であれば、当該拠点のある国のデータ保護機関に問い合わせ、EU域内に拠点を有しない企業であれば、商品・サービス提供のターゲットとする国のデータ保護機関に問い合わせることも、有効な手段といえる。

巧妙化するサイバー攻撃に備えよう!の他の記事
- 社内チャットをメールと一体で提供
- 急ピッチで進む重要インフラのサイバー攻撃対策
- EU個人データ保護法「GDPR」施行
- システム切り替えの自動化ソリューション
- LINE、ヤフーやアマゾンなどと啓発
おすすめ記事
-
中澤・木村が斬る!今週のニュース解説
毎週火曜日(平日のみ)朝9時~、リスク対策.com編集長 中澤幸介と兵庫県立大学教授 木村玲欧氏(心理学・危機管理学)が今週注目のニュースを短く、わかりやすく解説します。
2025/09/02
-
-
-
ゲリラ雷雨の捕捉率9割 民間気象会社の実力
突発的・局地的な大雨、いわゆる「ゲリラ雷雨」は今シーズン、全国で約7万8000 回発生、8月中旬がピーク。民間気象会社のウェザーニューズが7月に発表した中期予想です。同社予報センターは今年も、専任チームを編成してゲリラ雷雨をリアルタイムに観測中。予測精度はいまどこまで来ているのかを聞きました。
2025/08/24
-
スギヨ、顧客の信頼を重視し代替生産せず
2024年1月に発生した能登半島地震により、大きな被害を受けた水産練製品メーカーの株式会社スギヨ(本社:石川県七尾市)。その再建を支えたのは、同社の商品を心から愛する消費者の存在だった。全国に複数の工場があり、多くの商品について代替生産に踏み切る一方、主力商品の1つ「ビタミンちくわ」に関しては「能登で生産している」という顧客の期待を重視し、あえて現地工場の再開を待つという異例の判断を下した。結果として、消費者からの強い支持を受け、ビタミンちくわは過去最高近い売り上げを記録している。一方、BCPでは大規模な地震などが想定されていないなどの課題も明らかになった。同社では今、BCPの立て直しを進めている。
2025/08/24
-
-
-
-
ゲリラ豪雨を30分前に捕捉 万博会場で実証実験
「ゲリラ豪雨」は不確実性の高い気象現象の代表格。これを正確に捕捉しようという試みが現在、大阪・関西万博の会場で行われています。情報通信研究機構(NICT)、理化学研究所、大阪大学、防災科学技術研究所、Preferred Networks、エムティーアイの6者連携による実証実験。予測システムの仕組みと開発の経緯、実証実験の概要を聞きました。
2025/08/20
-
※スパム投稿防止のためコメントは編集部の承認制となっておりますが、いただいたコメントは原則、すべて掲載いたします。
※個人情報は入力しないようご注意ください。
» パスワードをお忘れの方