ArayZ No.146 2024年2月発行タイ自動車市場〜潮目が変わった2023年と日系メーカーの挽回策〜
この記事の掲載号をPDFでダウンロード
会員ログイン後、ダウンロードボタンをクリックしてください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
カテゴリー: 会計・法務
連載: New*GVA / TNY法律事務所 – タイビジネス法務
公開日 2024.02.09
まず、法律であるPDPAはどのようなルールを定めているかを確認していこう。PDPA第28条は「外国又は外国機関への個人情報の移転は、当該移転先国が適切なデータ保護基準を有するとPDPCが承認した場合にのみ行うことができる」という原則を定めている。
他方でこれには例外があり、本人の同意を得た場合(移転先国が適切なデータ保護基準を有していないことを通知する場合に限る)等は、個人情報の越境移転が認められる。現在多くの企業は、この例外規定、特に「本人の同意」に依拠する形で個人情報の越境移転を実現していると考えられる。
次に、PDPA第29条は、同一グループ会社に個人情報を越境移転する場合であって、「PDPCが承認する拘束的企業準則(Binding Corporate Rules=BCR)」を定めている場合には、第28条に従うことなく越境移転できると定めている(第1項)。またそれ以外の場合であっても、「PDPCが定める規則及び方法に従った適切な保護措置」を提供している場合には、第28条に従うことなく個人情報を越境移転することができる(第3項)。
このように、PDPAによる越境移転のルールには、「PDPCが承認する」等の記載が多く、PDPCが公表する下位規則がなければ把握できないものが多かった。本通知はこの不明瞭な状態の解消を前進させるものである。
本通知は、まず第28条の「当該移転先国が適切なデータ保護基準を有するとPDPCが承認した場合」について、移転先国が適切なデータ保護基準を有しているかどうかを判断する基準として、以下の2つを公表した。
これらの基準を満たすか否かの判断がなされ、PDPCによって適切なデータ保護水準を有する移転先国又は機関のリストを公表することが予定されている。
次に、第29条第1項の「PDPCが承認する拘束的企業準則(BCR)」について、本通知は、BCRがPDPCの承認を受けるにあたって含めなければならないルールを明確化した。これによると、PDPCの承認を受けるためのBCRは、すべての関係者(処理者、送信者、受信者、従業員など)に適用されるものでなければならず、移転された個人情報に関する苦情対応の仕組み、そしてPDPAに定めるセキュリティ措置を含んだものでなければならない。
また、第29条第3項の「PDPCが定める規則及び方法に従った適切な保護措置」については、本通知は、以下の3つの類型を明記した。
このうち、欧州GDPR適用国の実務上の運用に照らせば、企業の多くが依拠することになるのは、(1)の標準契約条項の合意であろう。この点、本通知によれば、GDPRのSCCやASEANモデル条項等の外国法に準拠した又は海外当局が作成したモデル契約条項に対し、必要に応じて一定の修正を加えたものを締結することも可能だとされている。
最後になるが、本通知には、クラウドサービス等の利用に伴う個人情報移転についての記述があり、ネットワークシステム間のデータ転送の仲介に過ぎない方法による個人情報の送受信、又は第三者が個人情報にアクセスできない一時的又は恒常的なデータ保管が、規制対象から除外されている。
具体的には、企業がタイ国外の事業者が提供するクラウドサービス等を用いる場合に、サービス事業者側が個人情報にアクセスできない状態であれば、当該サービスを通じた国外サーバへの個人情報保存は、PDPAによる越境移転の規制対象にならないと考えられる。
以上のとおり概観したが、本通知によって明らかになった越境移転規制対応は、PDPA対応を必要とする日系企業にとって非常に重要なものである。引き続き今後の動向に注意されたい 。
GVA Law Office (Thailand) Co., Ltd.
代表弁護士藤江 大輔
2009年京都大学法学部卒業。11年に京都大学法科大学院を修了後、同年司法試験に合格。司法研修後、GVA法律事務所に入所し、15年には教育系スタートアップ企業の執行役員に就任。16年にGVA法律事務所のパートナーに就任し、現在は同所タイオフィスの代表を務める。
URL : https://gvalaw.jp/global/3361
CONTACT : info@gvathai.com
ArayZ No.146 2024年2月発行タイ自動車市場〜潮目が変わった2023年と日系メーカーの挽回策〜
会員ログイン後、ダウンロードボタンをクリックください。ダウンロードができない場合は、お手数ですが、info@th-biz.com までご連絡ください。
THAIBIZ編集部
パーパスで日本企業は「V字回復」できるのか
対談・インタビューSponsered ー 2024.08.09
タイ人の転職希望者、66%が「海外で働きたい」 ~ 人材確保のために、日本企業がすべきこと
対談・インタビュー ー 2024.09.02
国内ではPHEV人気、海外進出は川上・川下でも ~中国自動車産業に関する2つのリポート~
自動車・製造業 ー 2024.09.02
タイで実感する中国勢の大量国外脱出 ~EVだけでなく、ECや観光でも、そしてノミニー~
ASEAN・中国・インド ー 2024.09.02
MGはICEの生産販売継続、EVで中・米ハイテク大手明暗分かれる
ニュース ー 2024.09.02
タイ食品最大手CPFの最新設備を備えたR&Dセンターを視察 〜TJRIミッションレポート〜
イベント ー 2024.09.02
揺れ動くタイ政治、ペートンタン新政権は吉と出るか凶と出るか
ビジネス・経済 ー 2024.08.27
SHARE