編集部からのお知らせ
記事PDF集:官民意識のゼロトラスト
電子インボイスの記事まとめ

IIJ、欧州当局から個人データの域外流通で承認取得

ZDNet Japan Staff

2021-09-13 14:31

 インターネットイニシアティブ(IIJ)は9月13日、ドイツのノルトライン-ヴェストファーレン州のプライバシー保護監督機関LDI NRWから、同社グループの個人データ保護方針「拘束的企業準則」の承認を取得したと発表した。欧州経済領域(EEA)の個人データをEEA域外で適法に流通させることが可能になった。

 同社は、EEAの一般データ保護規則(GDPR)への順守を図り、拘束的企業準則については欧州委員会傘下の欧州データ保護会議(EDPB)での精査を受け、8月5日にLDI NRWが承認した。GDPR施行後におけるクラウド事業者の拘束的企業準則の承認取得は世界初という。

 GDPRでは、EEA域内およびEEA域外に所在してもEEA域内の個人データを伴う事業活動を行う企業に個人データの保護などを義務付けている。違反事業者には2000万ユーロか、全世界年間売上の4%以下どちらかを上限とする制裁金が課せられることがある。日本を除くEEA域外の第三国への個人データの移転とEEA域内での個人データ処理を外注する場合、GDPR順守事業者の使用も義務付けられている。

 IIJグループは、今回の承認取得によりGDPRを順守する事業者として認定されたことになり、欧州で事業活動する企業は、IIJグループに業務を外注することで、GDPRへの抵触を心配せずにEEA域外へ個人データを移転したり第三国へ再移転したりできるとアピールしている。

 また、欧州当局に行う外注先事業者のGDPR順守の証明での負荷が軽減され、個人情報保護法で求められる個人情報取扱事業者の義務を継続的に履行する基準適合体制を同社が備えていることを説明できるとしている。

ZDNet Japan 記事を毎朝メールでまとめ読み(登録無料)

特集

CIO

モバイル

セキュリティ

スペシャル

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNet Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]