08 情報セキュリティ

概要

国境を越えて商品・サービスの提供を行う企業にとって、各国のデータ保護法遵守は重要な課題となっていますが、その動きはめまぐるしいものがあり、いかに効率的に対応を進めていくかが課題となっています。

米国では、カリフォルニア州消費者プライバシー法（CCPA）は、2020年1月1日に施行され、7月1日から開始した州の司法長官による執行は既に活発になっています。

また、CCPA違反を理由とした民事訴訟も増加しています。

2020年6月1日、州の司法長官は、CCPAの最終規則案を、California Office of Administrative Law （OAL）に提出しており、規則の効力発生が待たれるところです。

また、多くの規制強化を含むCPRA（CCPA2.0）も本年11月の住民投票に必要な要件を充足しています。

本セミナーでは、日本企業のCCPA対応案件の経験が豊富な講師が最新情報と実務上の具体的な対応動向を踏まえて、CCPAの重要なポイント及び効率的なCCPA対応の具体的な進め方について、解説します。

CCPA対応にこれから着手しようとする日本企業及び一旦最低限の対応はしたものの、最新状況を踏まえたものとなっているかの確認をしたい日本企業に適した内容となっています。

欧州では、クッキーについて各国当局が執行を本格化される動きが進んでおり、対応が待ったなしの状況になっています。

本セミナーでは、執行事例・重要判決・ガイドラインに触れつつ、クッキー同意の採り方に関し、実務対応の具体的な方法について解説します。

また、GDPRについて、最新の執行動向の解説を行うと共に、GDPR対応の書式の雛形も配布します。

タイのPDPAは、当初、主要義務の効力発効日が2020年5月27日となっていましたが、かなり広範な22の事業セクターについて、効力発生日が、2021年6月1日に延期されました（個人情報保護のためのセキュリティ措置を講じる義務は残ります。）。

同法は、欧州GDPRと類似していますが、相違点もあり、また、下位規則が現時点では整備されていないため、対応に迷われている企業様が多いかと思います。

本セミナーでは、日本企業のPDPA対応及びGDPR対応案件の経験が豊富な講師が、GDPRとの比較の視点で対応のポイントとTO DOを解説します。

タイ以外でも、ブラジルでGDPR類似の法律が成立し、韓国やフィリピンでは既にGDPR類似の法律が施行済みで執行も開始され、インドやシンガポールやインドネシアでも改正の動きが進むなど、アジア・BRICsでもデータ保護法の立法の動きはめまぐるしいものがあります。

本セミナーでは、こうした幅広い法域におけるデータ保護規制の概要についても解説します。

カリキュラム

１．グローバルなデータ保護規制対応の視点（10分程度）
　（１）リスク・ベースアプローチ
　（２）効率的な対応方法?プライバシーポリシー整備を中心に?

２．ＣＣＰＡの実務対応を中心とした米国データ保護法の最新動向（150分程度）
　（１）日本企業のCCPAの最新実務対応?最新の改正や規則案解説を含む?
　（a）日本企業においてCCPAが適用されるのはどんな場合か
　（b）日本企業において必要と考えられる対応のTO DOとその優先順位付け
　　（データマッピング、プライバシーポリシー、内部規程、権利行使対応、
　　　　　サービス提供者との契約等を含む）
　（c）日本企業が疑問を持ちやすいCCPA対応の実務上の論点についての解説
　（d) 執行の最新動向、訴訟の動向
　（２）CCPA2.0（CPRA）の解説
　（３）米国データ保護法の全体像、連邦法の状況
　　　　（執行事例解説と立法動向）、CCPA以外の州法の動向

３．欧州クッキー規制とＧＤＰＲ対応の最新実務（30分程度）
　（１）欧州クッキー規制の最新動向（執行事例・判決・ガイドライン紹介）
　　　　とクッキー同意の採り方についての実務対応
　（２）GDPRの最新執行事例の解説と日本企業の対応のTO DO（GDPR対応雛形配布）

４．タイＰＤＰＡ対応の最新実務（20分程度）
　（１）GDPRとタイPDPAの比較と実務対応のポイント
　（２）日本企業において必要と考えられる対応のTO DO とその優先順位付け

５．その他のＢＲＩＣｓ・アジアのデータ保護法の最新動向（20分程度）
　（１）ブラジル・中国・シンガポール・香港・フィリピン・韓国・
　　　　インド・インドネシア・ベトナム・マレーシア・
　　　台湾・ロシアの制度概要
　（２）リスクが高い法域の最新執行事例解説　　　　　　　

※講師とご同業の方のご参加はお断りする場合がございます。