このブログは所属組織とは無関係です。昔の駄文は読まないで下さい。
2018/12/05にEDPB（欧州データ保護会議）がGDPRに関するEC（欧州議会）の日本の十分性認定についての意見書を公開した。41ページにわたる詳細な意見書で、すべて紹介するのは難しいので「EXECUTIVE SUMMARY」の部分だけ要約してみたい。 まず確認しておくべきはEDPBがどれだけECの十分性認定草案に意見をつけても、認定取消になることはないという点だ。改善すべき点が少なくないという意見書であり、十分性認定に反対するという意見書ではない。 では「EXECUTIVE SUMMARY」だけでも全242項目のうち30項目あるが、一つずつ見ていく。 1. 欧州議会が2018/09/0 続きを読む 欧州議会による日本のGDPR十分性認定草案に対するEDPB（欧州データ保護会議）意見書
2018/12/05にEDPB（欧州データ保護会議）が欧州議会から諮問をうけていた日本の十分性認定決定の草案についての意見を採択した。 ‘European Data Protection Board – Fifth Plenary session: EU-Japan draft adequacy decision, DPIA lists (DK, HR, LU, and SI), and guidelines on accreditation’ (European Data Protection Board 2018/12/05) 全体が婉曲な表現で一回読ん 続きを読む GDPRの日本の十分性認定、欧州データ保護会議（EDPB）が欧州委員会（EU）に追加改善要請
日本が既存の個人情報保護法に追加ガイドラインを定めることでGDPR十分性認定を得る予定になったが、その結果、日本の国内法が日本国民より欧州人を優遇するという結果になる。（欧州人と書いたが正確には国籍を問わずEEA域内に存在する個人） 追加ガイドラインは「EU域内から十分性認定により移転を受けた個人データ」についてのみ追加の取扱いを定めているので、日本国民の個人データにはその追加の取扱いは適用されない。 例えば欧州人の個人データについては、性生活、性的指向又は労働組合に関する情報が含まれる場合、要配慮個人情報の扱いになるが、日本国民の場合はそうならない。 欧州人の個人データについては、外国にある 続きを読む GDPR十分性認定で欧州在住日本人と日本在住日本人の権利保護に差別がうまれる件
欧州委員会（EC）が自らの個人データ漏えいについてGDPRは適用されないと発表したらしい。 ‘Embarrassing’ leak shows EU falls short of own GDPR data law (The Telegraph 2018/05/30 22:49) 欧州委員会の個人データ漏えいはIndivigital社からThe Daily Telegraph紙に提供された証拠で明らかになったようだ。 THE EU’S WEBSITE IS SERVING THIRD-PARTY CONTENT AND SPREADSHEETS CONTAINING H 続きを読む 欧州委員会曰く、GDPRは我々には適用されない