休暇中のデータ

実践で学ぶGDPR：コンプライアンスと制裁金

Mamnoon Hadi

Head of Analytics & Insights at Readdle

越境データ移転の理解

 

  • GDPR は、域外への個人データ移転を規制し、保護水準の維持を確保します

  • 主な仕組み:

    • Standard Contractual Clauses (SCC)
    • Adequacy Decisions（十分性認定）
    • Binding Corporate Rules (BCRs)（拘束的企業準則）

  • 不遵守のリスク: 多額の罰金と評判低下

実践で学ぶGDPR：コンプライアンスと制裁金

事例研究: Meta の GDPR 違反

 

背景: Meta は EU ユーザーデータの米国移転に SCC を依拠

論点: 米国の監視法が GDPR 原則と衝突

主な出来事: Schrems II 判決により 2020 年に Privacy Shield が無効化。 Meta は適切な保護なしで移転を継続し、2023 年に過去最大の罰金に

結果: アイルランドデータ保護委員会が €1.2B の罰金を科す。 今後の移転停止と、米国にある EU ユーザーデータの削除を命令

1 www.farrer.co.uk
実践で学ぶGDPR：コンプライアンスと制裁金

得られた教訓

  1. SCC は「GDPR パスポート」。国際移転時は保護策を組み込む
  2. 法改正を常に追う。先回りの遵守がコストとリスクを削減
  3. プライバシー・バイ・デザインは流行語ではない。将来の防御策

学びの要点.png

実践で学ぶGDPR：コンプライアンスと制裁金

違反の影響

 

財務面の影響:

  • 過去最大級の罰金（Meta 事例で €1.2B）

 

業務への混乱:

  • データフローの停止または再構成

風評被害:

  • 消費者の信頼と国際的信用の低下

規制当局の監視強化:

  • 監査増加、他の違反への制裁リスク
実践で学ぶGDPR：コンプライアンスと制裁金

要点とまとめ

 

  • SCC などの GDPR 公認メカニズムを使用、または十分性認定に依拠
  • 法改正に合わせてデータ移転実務を定期的に監査・更新
  • 強固なプライバシー・データ保護対策を実装
  • 不遵守は高リスク—罰金や混乱回避のため先手で対応

 

締めくくり:

  • GDPR 遵守は法的義務にとどまらず、世界規模でのユーザー信頼とプライバシー保護へのコミットメント
実践で学ぶGDPR：コンプライアンスと制裁金

Ayo berlatih!

実践で学ぶGDPR：コンプライアンスと制裁金

Preparing Video For Download...