漏えい事故発生 その時企業は何をすべきか ~ 日本・台湾・タイ・EU 規制状況 | ScanNetSecurity
2024.03.19(火)

漏えい事故発生 その時企業は何をすべきか ~ 日本・台湾・タイ・EU 規制状況

サイバーセキュリティや個人情報保護について、国境を超えた議論が必要なのはいうまでもない。その理由のひとつが、データ漏えいなどインシデント発生時の報告や対応について、被害企業が負っている義務や罰則規定が国によって異なることだ。

研修・セミナー・カンファレンス セミナー・イベント
漏えい事故発生 その時企業は何をすべきか ~ 日本・台湾・タイ・EU 規制状況
漏えい事故発生 その時企業は何をすべきか ~ 日本・台湾・タイ・EU 規制状況 全 1 枚 拡大写真
 サイバーセキュリティや個人情報保護について、国境を超えた議論が必要なのはいうまでもない。その理由のひとつが、データ漏えいなどインシデント発生時の報告や対応について、被害企業が負っている義務や罰則規定が国によって異なることだ。

 たとえば、日本企業の海外現地法人で個人情報等の侵害または漏えいインシデントが発生したとする。その際の当局への報告やデータ主体(当該個人情報の持ち主・本人)への対応措置は、各国の関連法に定められている。しかし、同じインシデントでも国が異なれば、報告義務の有無、報告しなくていい条件とはなにか、などは同じではない。また罰則規定も異なる。

 本稿では、昨秋開催された CODE BLUE 2020(本年は10/19(火)~10/20(水)開催)でジョイ・ホー、ヴィック・ファン両氏が行った、日本、台湾、タイ、そしてGDPRによって注目が高まるEUにおける個各国・地域の個人情報保護に関する法的な規制、義務、罰則について概要を整理する講演の要旨を伝える。

●各国の個人情報の定義

 まず、ホー氏は、各国・地域の「個人情報(パーソナルデータ)」の定義について、それぞれの個人情報保護法(PDPA)の条文を次のように整理した。。

・台湾:直接・間接を問わず自然人に関する情報

・日本:生存する個人に関する情報で、単体または複数の情報の組み合わせて特定の個人を識別できるも

・EU:識別または識別可能な自然人(データ主体)に関するあらゆる情報

・タイ:死者をのぞく、直接・間接を問わず個人を特定できるあらゆる情報

 表現は異なるが、どの国・地域も「個人情報」の定義に大きな違いはない。死者に関する情報について明記があるかどうかの違い違いくらいだ。だが、データ侵害についての記述は、各国ごとの差異が見られる。

《中尾 真二( Shinji Nakao )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. テレビ新潟放送網にサイバー攻撃、データが暗号化被害

    テレビ新潟放送網にサイバー攻撃、データが暗号化被害

  2. サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

    サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

  3. 善意目的でスパム46万通、慈善団体が当局からお目玉

    善意目的でスパム46万通、慈善団体が当局からお目玉

  4. マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

    マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

  5. 経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

    経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

  6. 理研計器の開発センターで放射性同位元素が所在不明に

    理研計器の開発センターで放射性同位元素が所在不明に

  7. 愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

    愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

  8. NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0%

    NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0%

  9. 経済産業省「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定

    経済産業省「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定

  10. NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

    NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

ランキングをもっと見る