実際の影響

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder, Clearbox AI

罰金と評判低下は現実です

イタリア国旗とEU星に囲まれた文書を青地に配した、イタリア監督機関のロゴ。

例 - イタリアSAが糖尿病アプリに制裁

  • CCで送信しBCC未使用—情報漏えい＋健康情報の開示
  • 違反：
    • 適法性・公正性・透明性（同意の有効性）
    • 目的限定；セキュリティ
    • 要配慮情報（健康）の開示—4.5万ユーロの罰金
1 https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/9809998
GDPR を正しく理解する

2.25億ユーロの罰金—実話

アイルランド監督機関のロゴ。ゲール語と英語でData Protection Commissionの表記。

  • WhatsApp—EUで数千万ユーザー
  • 透明性不足、不十分な保護策
  • 親会社とのデータ共有
  • アイルランドSA—2.25億ユーロ＋厳重なけん責
  • アプリはプライバシーポリシーを改定
1 https://www.dataprotection.ie/en/news-media/press-releases/data-protection-commission-announces-decision-whatsapp-inquiry
GDPR を正しく理解する

EU機関も例外ではない

EDPSが欧州議会のデータ保護違反を認定した決定文の先頭ページの一部スクリーンショット。

  • 欧州議会のGDPR違反—EDPSがけん責
  • プライバシーポリシーの透明性不備
  • 米国へのデータ移転の保護策が不十分
1 https://noyb.eu/en/edps-sanctions-parliament-over-eu-us-data-transfers-google-and-stripe
GDPR を正しく理解する

国際移転：適正性

「approved」を書いて丸で囲んだ後、スケッチペンを持つ手の画像。

  • GDPRはEU27か国と非EU3か国（アイスランド、リヒテンシュタイン、ノルウェー）を対象
  • これら以外への個人データ移転には特別な保護策が必要—適正性
  • お墨付き＝GDPR同等の保護
  • 欧州委員会（GDPR第45条）—適正性を決定、継続的に見直し
  • 例
    • 米国の適正性判断は2020年に失効
    • 適正性再設定に向け協議継続中
GDPR を正しく理解する

適正性なし、次は？

多様なツールキット:

  • 標準契約条項（SCC）
  • 拘束的企業準則（BCR）
  • 認証メカニズム
  • 行動規範
  • 例外（デロゲーション）

最新情報は欧州委員会サイトへ—適正なデータ移転

1 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection_en
GDPR を正しく理解する

Ayo berlatih!

GDPR を正しく理解する

Preparing Video For Download...