反スパイ法とデータ3法に潜む罠。「重要データ」は摘発対象に。

日本企業にとって切実な懸案は反スパイ法だけではない。今年、大きな課題だったのが個人情報の国外移転への対応だ。
サイバー空間の法規制については、データ3法と呼ばれる法律が整備されてきた。サイバーセキュリティー法(17年)、データセキュリティー法(21年)、個人情報保護法(21年)だ。
個人情報保護法では、中国の子会社が持つ社員や取引先などの個人情報を、日本の本社が社内システムを通じて閲覧する場合も「越境移転(国外移転)」になり、事前に当局の承認を得る必要がある。ただしその手続きが複雑で、外国企業は対応に追われていた。
告知や本人同意の取得を義務づけ
個人情報の国外移転の手続きはいくつかあるが、最も多く利用されると想定されていたのが「標準契約」だ。これは告知や本人同意の取得を義務づけ、所定の雛型に従って契約を結ぶことで移転に同意したと見なす仕組みだ。
この記事は有料会員限定です。
(残り 1089文字 です)
【4/30(水)まで】 年額プラン2,000円OFFクーポン 配布中!
詳細はこちらから
東洋経済オンライン有料会員にご登録いただくと、有料会員限定記事を含むすべての記事と、『週刊東洋経済』電子版をお読みいただけます。
- 有料会員限定記事を含むすべての記事が読める
- 『週刊東洋経済』電子版の最新号とバックナンバーが読み放題
- 有料会員限定メールマガジンをお届け
- 各種イベント・セミナーご優待
無料会員登録はこちら
ログインはこちら