個人情報– tag –
-
中国データ三法まとめ|サイバーセキュリティ法・データセキュリティ法・個人情報保護法の全体像
【はじめに】 中国でネットワークやアプリ、顧客データを扱う企業は、「中国データ三法」と呼ばれる下記3つの法律への対応が求められます。 サイバーセキュリティ法(网络安全法):ネットワークシステムそのものを守るための法律データセキュリティ法(数... -
中国個人情報保護影響評価(PIA)|自社は対象?実施が必要なケースと対応の流れ
【はじめに】 中国で個人情報を取り扱う企業には、個人情報保護法(PIPL)への対応が求められます。その中には、一定の個人情報処理を行う前に「個人情報保護影響評価(个人信息保护影响评估、PIA:Privacy Impact Assessment)」を実施し、その記録を残す... -
中国データ越境移転|自社は対象?3つの軸でわかる手続きの判定フロー
【はじめに】 国内で収集・生成したデータを国外に持ち出すことは「データ越境移転」と呼ばれますが、中国国内からのデータ越境移転については、「安全評価・標準契約・個人情報保護認証」といった手続きが必要になる場合があります。ただし、「越境移転=... -
中国データ越境移転における「安全評価」|対象要件と申請手続きの流れ
【この記事について】 本記事は、自社がデータ越境移転において安全評価の対象になりそうだとわかった方向けの記事です。安全評価は、データ越境移転の手続きの中でも最も厳格なものであり、当局による個別の審査を経る必要があります。 本記事では、対象... -
中国データ越境移転|「標準契約と個人情報保護認証」どちらを選ぶか
【この記事について】 本記事は、自社がデータ越境移転において標準契約又は個人情報保護認証の対象になりそうだとわかった方向けの記事です。この2つはどちらか一方を選択する制度であり、両方行う必要はありません。 本記事では、対象となるケース、それ... -
中国データ三法|違反・処罰事例まとめ
【はじめに】 中国データ三法(サイバーセキュリティ法・データセキュリティ法・個人情報保護法)に違反した場合、実際にどのような処罰が科されるのでしょうか。本記事では、公開されている代表的な処罰事例を紹介しながら、「何が問題視されたのか」「日... -
スターバックス中国などにおける個人情報の過度な収集に対する当局対応と是正すべきポイント(2023年)
2023年6月21日、上海市インターネット情報弁公室と上海市市場監督局の担当官は、スターバックスとその他2社の飲食チェーンへの立入検査を実施した。 2023年2月にスターバックスが発表した長期戦略によると、中国国内の店舗数を2025年までに現状の6000店舗... -
「データ越境移転セキュリティ評価弁法」の実施状況(2023年)
タ移転には一定条件下で当局の審査が必要となった。 現時点では審査通過事例は極めて少なく、特に外資企業の通過実績は確認されていない。今後は申請増加が見込まれ、日系企業も早期対応が求められる。 -
アプリ運営における個人情報保護法の違反・処分事例(2022年12月)
中国では個人情報保護法の施行以降、アプリによる個人情報の不正取得・利用に対する監督が急速に強化されている。 2022年には当局による大規模な集中調査が実施され、違法行為が確認された多数のアプリに対して配信停止や是正命令などの厳格な処分が下された。 -
中国で第三者決済を使用する際の個人情報の取扱いに関する注意点(2022年)
中国では、銀行以外の他の業種が提供する決済サービスを「第三者決済」と呼び、利用者がスマートフォン上のQRコードを読み取る方法で支払いが完了します。Alipay、WeChat Payといった代表的な第三者決済は、既に中国人の日常生活から切り離せない存在にな... -
中国「自動車データセキュリティ管理若干規定(試行)」を解説|自動車データ・個人情報・越境移転の規制ポイント
【この記事について】 中国では自動運転技術やコネクテッドカーの普及に伴い、かねてより自動車が収集するデータの管理が重要な規制テーマとなっていた。 そんな中、2021年10月に施行された「自動車データセキュリティ管理若干規定(試行)」(以下、本規...
1
