GDPR：次の展開は？

GDPR を正しく理解する

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

デジタル単一市場

• デジタル主権：データ・技術・インフラの標準
• 電子通信向けePrivacy規則の改正
• デジタルサービス法：安全で説明責任あるプラットフォーム
• デジタル市場法：公正で開かれた市場アクセス
• AI法：AI向けのGDPR型規制

AI法

• リスクベースと説明責任。2023年に取りまとめ
• AIシステムの類型、定義、モデル選択のリスク・便益分析
• GDPR類似の執行と罰金

¹ European Commission

GDPRの世界的影響

• 欧州発だがグローバルに適用範囲
• 十分性認定
• GDPRに触発された法律：
  • カリフォルニア（米国）：California Consumer Privacy Act（CCPA）
  • バージニア州：Virginia Consumer Data Protection Act（VCDPA）
  • ブラジル：Lei Geral de Proteção de Dados Pessoais（LGPD）

将来に備える

• 規制はイノベーションのリスクと個人の権利を両立
• リスクベースで責任あるイノベーション
• 経済成長と民主的・倫理的価値の両立
• 完璧ではなく、継続的に進化
• バイデザイン思考と最先端の対策

練習しましょう！

GDPR を正しく理解する