全国情報セキュリティ標準化技術委員会が個人情報国境を越えた処理活動認証技術規範について意見募集
5月5日、全国情報セキュリティ標準化技術委員会は「ネットワークセキュリティ標準の実践指南―個人情報国境を越えた処理活動認証技術規範(意見募集稿)」(以下、「意見募集稿」という)を公布し、社会に向けて意見を求めた。
「意見募集稿」は、認証機構が個人情報の国境を越えた処理活動に対して個人情報保護認証を行う基本的な要求として、「国境を越えた会社或いは同一の経済、事業実体内部の国境を越えた個人情報処理活動」などの2種類の状況に適用される。「意見募集稿」は、多国籍企業或いは同一の経済、事業実体内部の国境を越えた個人情報処理活動は国内側が認証を申請し、法的責任を負うことができることを明確にしている。関連する基本的な要求は法律の制約、組織管理、国境を越えた個人情報処理規則、個人情報保護の影響評価などの4つの方面をカバーしている。「意見募集稿」は、個人情報主体の権益保障についても規定している。
全国情報セキュリティ標準化技術委員会 より