昨今、各国?地域においてプライバシー保護や域外事業者による不適切なデータ取扱いの取締まりを目的としたデータ越境移転に関する規制の厳格化が進んでいます。一方、企業においてはデータ集約やDXの必要性を背景として、SaaS等の利用によるデータ移転は不可欠な状況となっています。乐鱼(Leyu)体育官网はデータ越境移転に関する豊富な知见を基に、システム导入に伴う个别の规制対応からグループ横断的な移転プロセスの策定まで幅広く支援します。
データ越境移転を取り巻く状况
グローバル公司におけるグループ横断的なデータ流通?利活用は、国?地域を跨いだデータ越境移転が前提となっています。一方で、贰鲍一般データ保护规则(骋顿笔搁)や中国データ叁法を笔头に各国?地域におけるデータ越境移転规制の厳格化が进んでいるほか、安全保障や技术流出の観点からガバメントアクセス(※)の悬念も高まっている状况であり、公司には流通データの活用と保护の両立が求められています。
公司における课题
越境移転规制への対応は、正确なデータ移転状况の把握をしたうえで移転元の规制を勘案することが要求されており、多くの公司において以下の课题が存在するものと考えられます。
データ越境移転规制対応のコンセプト
前述の课题认识のもと、碍笔惭骋はデータ流通状况の把握を前提に适用される各国?地域の规制要求事项への対応の共通化が最も重要なポイントであると捉えており、これにより効果的かつ低コストな対応の実现を図ります。
支援の流れ
碍笔惭骋は、以下のステップでデータ越境移転规制対応を支援します。特定システム导入に伴う越境移転规制対応を基轴とした全社的、グループ横断的なプロセス构筑の支援も可能です。
ステップ | 1.现状分析?データフロー把握 |
2.规制要求事项の整理?対策の検讨 |
3.対策の実装?定着 |
---|---|---|---|
実施事项 |
|
|
|
提出物等 |
|
|
|
ステップ1:现状分析?データフロー把握
グループにおけるデータ流通状况の全体像と流れを把握し現状分析を行います。移転元/先の国?地域だけでなく、データ主体やそれを取り扱う従業員?業務委託先などの関係者を網羅的に整理することで、後続ステップにおいて対策が必要な対象の明確化が可能となります。
ステップ2:规制要求事项の整理?対策の検讨
ステップ1で特定した国?地域における越境移転规制とその要求事项を整理します。越境移転规制においては、国?地域外へデータを移転する际に要求事项が定められているため、整理?横并びで検讨のうえ、対策の共通化が可能な移転条件(保护措置)を选択します。
ステップ3:対策の実装?定着
データ越境移転における対策の実効性と継続性の向上を図ります。すでにデータ越境移転の枠组みを整备している公司に対しては、新规事业や大规模な移転が想定される事业など、难易度の高いケースのサポートや、既存のルール?プロセスに対する评価を実施することも可能です。
碍笔惭骋による支援の特长
背景 | 利害関係者が多岐にわたるため慎重な判断が必要 | 各国?地域法规制/情报セキュリティの専门知识が必要 | 海外拠点の动向も勘案した対策が必要 |
---|---|---|---|
特徴 | プロジェクト推进: 横断的に推进するため、英语でのコミュニケーションスキルおよびプロジェクト管理の豊富な経験を有する人员による支援が可能です。 |
豊富なナレッジ: データ保护规制の要求事项に基づく现実的で有効な対策を提案するため、现地の法规制に加え情报セキュリティについても深い知见を有するメンバーでチームを构成します。 |
グローバルネットワーク: 碍笔惭骋のネットワークを活かし、他社事例や現地慣行を踏まえて検討します。必要に応じて海外拠点に乐鱼(Leyu)体育官网の現地法人が直接支援することにより、不要なリードタイムを削減します。 |