GDPRの衝撃:フランスの規制当局、米グーグルに約62億円の制裁金
過去IT大手においては、利用者数で6億人弱と世界最大規模のビジネス特化型SNSであるLinkedInがGDPRに違反し、1,800万メールアドレスを不正入手などと誤りが報じられたこともあった。報じられた内容について具体的には「1,800万人分のメールアドレスを不正に入手したという。GDPRが施行された2018年5月25日以前のデータを全て消去し、アイルランドで実施していたデータ処理を米国に移管したとされる。5月末時点でGDPRに権限がなく、罰金が課されることはないものの、現状であれば大きな問題に発展する可能性があったと言える」という趣旨になる。
ただ、真相は以下の通りであった。
1.アイルランドの監督当局(DPC)に対して、Linkedinの個人データ処理に関する苦情の申立が発生。
2.Linkedinは苦情を引き起こすこととなった処理を停止するために、いくつかの取り組みを実施(そのうちの一つとして、GDPR施行前の個人データ削除も実施)。
3.Linkedinが技術的および組織的対応(GDPRガイドブック内ではTOM’sと表記)を講じていることを検証するため、監督当局が監査を実施。
4.Linkedinは自発的に行動し、誠意ある対応を示したことで、制裁金などの罰則は受けていない。
アイルランドの監督当局においては、疑わしき行動を見つけて即罰金という話しでなく、通常の行政的な対応と同様にまずは「指導」が行われ、それでも悪質であると判断された場合には制裁金の対象になる可能性を読み取れる。欧州の全ての監督当局がこうでない可能性はあるものの、悪質性の有無、技術的および組織的対応が重要なポイントとなる。
なお、個人情報が適切に取り扱われていない場合、最大で全世界での年間売上高の4%もしくは2000万ユーロ(約25億円)のいずれか高い方が、制裁金として科せられる恐れがある(何も対処していなくてデータ侵害を起こした場合は、制裁金の上限が年間売上高の4%となるが、対処していたにも関わらずデータ侵害を起こした場合には、制裁金の上限が同2%となる場合もあると考えられている)。これから企業価値を高めていくには、プライバシー保護、サイバーセキュリティ対策が絶対不可欠となってくる。
GDPRガイドブックの一部から、その概要を紹介したい。
■GDPRの施行によって何が変わるのか?
世界中のプライバシーに関する規制の先駆けとなったEUデータ保護指令について、今一度振り返ってみよう。
本章の冒頭でも述べた通り、EUデータ保護指令は「Directive(指令)」であるため、原則として国内での関連法を整備する必要がありますよ、という意味合いのものであった。
「指令」をもとに、1998年までにEU加盟国では国内の法制度を整備することが要求された。そして、「指令」自体には法的拘束力がないため、法の執行については各加盟国に委ねられている。
このことでデータ保護法は加盟国毎に異なり、「31」のデータ保護法が存在している。指令を国内法に導入する際の対応にはある程度の柔軟性が許容されたため、法制度は国ごとに大きく異なっている。
そこで、加盟各国のデータ保護機関代表と欧州委員会司法総局データ保護課代表、欧州データ保護監察機関代表らによって構成される「第29条作業部会」が設けられ、加盟国のデータ保護法に調和をもたらすために、特定の問題に関して共通の解釈と分析を提供することに取り組んできた。
それでは、2018年5月25日以降、何が変わるのか?
まず、EUデータ保護指令は2018年5月24日をもって廃止とされ、加盟国ではGDPRに統一される。
ただし、ジャーナリズム・研究等の範疇については加盟国が各国でのデータ保護法を立法することができるとされている。
また、加盟国の調和を増大させることにも重きを置かれており、第29条作業部会は「欧州データ保護会議(EDPB)」へと改組される。
適用対象範囲は明確にされ、EU域内に拠点を持たない企業も対象となる。
これまでは各加盟国に委ねられていた執行と制裁を増大し、法的拘束力のある規則となる。莫大な金額の制裁金制度が導入されることは今回の大きなポイントだ。
企業に対しては、データ保護指令にはなかった概念である「説明責任」を導入し、記録保持義務が強化され、データ保護責任者を任命しなくてはならない場合もある。
また、個人データの移転に係る要求事項や個人の権利侵害に係る通知義務などが具体化されている。
そして、本人の同意について立証できなくてはならない。
個人に対しては、これまでの権利を一層強化する。
忘れられる権利やデータ・ポータビリティに関する権利、ダイレクトマーケティングの拒否権、プロファイリングによる判断を受けない権利の明確化。16歳未満の個人データの取り扱い制限などが導入されている。
そして、技術の発展を反映して法の範囲を定める定義のいくつかも変更されている。
例えば、IPアドレスなどのオンライン識別子などの情報も個人情報になる可能性があることを明らかにしている。
また、仮名化もしくは匿名化された個人情報については、GDPRの範囲内に収まる可能性もあるとされている。いわゆるビッグデータへの適用に関係してくる。
また、GDPRには加盟国の国内法での拡張や定義が可能な50~60(カウントの仕方によって異なる)の「開放条項」が存在するため、加盟国ごとに別途条項を設けることができる。
開放条項が規則としてはあまりに多く、むしろ指令に近いという側面もあるため、目的であった統一が実現されていないのではとの見解を示す考えもある。
■著者
足立照嘉 (Teruyoshi Adachi)
サイバーセキュリティ専門家
欧州および北米を拠点に活躍し、2018年現在で30カ国以上でサイバーセキュリティ事業を展開。
主に航空宇宙産業のサイバーセキュリティに取り組んでおり、日本を代表する企業経営層からの信頼も厚い。
ヘルマン・グンプ(Dr.Hermann Gumpp)
データ保護専門家
ミュンヘン(ドイツ)を拠点に欧州で活躍し、ミュンヘン大学(LMU)や日系企業などのアドバイザーも務める。
東京の国立情報学研究所(NII)での研究開発経験もあり、日独産業協会(DJW)ITワーキンググループの中心人物である。
■協力
浅田 稔
(大阪大学大学院工学研究科 教授)
安藤類央
(国立情報学研究所 サイバーセキュリティ研究開発センター 特任准教授)
Dr.Jamie Saunders
(元・英国国家犯罪対策庁 国家サイバー犯罪局長・機密情報局長)
中川博貴
(株式会社フィスコIR 取締役COO・フィスコファイナンシャルレビュー編集長)
八子知礼
(株式会社ウフル 専務執行役員・IoTイノベーションセンター所長)
松田章良
(岩田合同法律事務所 弁護士)
<HH>
トヨタ社長「おわび申し上げる」 不正はヤリスクロスなど7車種
ホンダの不正対象は22車種、325万台 「フィット」など
大嶋みく「こんなに大きかったっけ?」ビキニのひも解けそうな限界ショットにSNS騒然
ニッチェ江上「見たくない女性芸人」2位に不満 上下2人を見て「なんで私がここに?」
台北101の頂点に輝くGIGABYTE、COMPUTEXでAI進化を加速させる次世代コンピューティングを披露
富士桜高原麦酒「26周年記念 前夜祭」「26周年記念 感謝祭」が開催!
「10代」「天女」51歳タレントの激変ピンクヘア和装に衝撃の声
【阪神】4日からの楽天3連戦、甲子園チケットはすべて完売 当日券は販売せず
日テレ金曜ロードショー“峰不二子”増山江威子さん追悼「時にはキュートに時にはセクシーに」
市長時代は治安対策で称賛 メキシコ初女性大統領のシェインバウム氏
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
千原せいじのシエラレオネ巡る発言 NPO代表理事が公式謝罪忠告「最悪、国家間の問題に発展」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
大谷翔平10試合ぶり14号 シティフィールド初アーチ、26球場目は自らの日本人記録更新
大谷に被弾→次打者判定で審判と口論→退場→「チーム、自分も最悪」→戦力外
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
トヨタ社長「おわび申し上げる」 不正はヤリスクロスなど7車種
ホンダの不正対象は22車種、325万台 「フィット」など
村重杏奈「その分おっぱい必死に磨いてこ~」マイナス9キロのダイエット成功も骨格の悩み吐露
テレ東「警察密着24時」プロデューサー出勤停止5日など処分発表「信頼回復に全力」石川社長
トヨタ会長、手順巡り「現場の認識にズレ」 自動車認証不正
静岡・掛川市長もJR東海の対応批判 リニアの井戸水位低下問題
【中日】生え抜き3本柱で残り1勝のセ5000勝へ 高橋宏斗はWBC同僚山川、近藤封じに自信
江口洋介、TRICERATOPS和田唱とのコラボ楽曲「風の街」を6・5配信
育てながら勝つ“新庄流”、徹底している「準備」 新庄監督3年目、自身の進化とは?/寺尾で候
パドレス松井裕樹がメジャー初黒星「申し訳ない」3失点でサヨナラ負け「最後だけ違った」監督