2026年4月21日（火）　12:30〜13:00　Zoomによるウェビナー

Global Privacy Lounge 第7回～世界各国の個人情報保護法対応実務の疑問に答える～

※お申し込みの際は、ぜひ「パネラーへの質問」を記載ください。セミナー内のトークテーマとさせていただきます。
※お時間の都合で回答しきれなかったご質問についても次回以降のトークテーマにさせていただきます。

講演趣旨

国際的なデータ保護の潮流を踏まえ、各国で個人情報保護法の制定・改正が加速しています。EUのGDPRを起点に、中国、米国の州法、ブラジル・韓国・インド・ASEAN諸国など、ほぼ毎年のように新たな法令やガイドライン等が登場し、グローバルビジネスの拡大とともに、企業の法務・コンプライアンス担当者は常に“動く標的”への対応に追われています。

本シリーズでは、日本も含む世界各国のデータ保護法対応をテーマに、最新の法改正・執行動向をカバーしつつ、事前に寄せられた質問を題材に、実務経験豊富なパネラーが具体的な対応策や実務上の論点をディスカッション形式で解説します。

月1回30分の定期配信で、グローバルプライバシーの潮流を確実にフォローし、企業実務のアップデートを支援します。ラジオ感覚でお楽しみください。

第7回 トークテーマ

（取り上げる質問）

• GDPRを含め、海外では漏えいに対してどのような制裁があり、日本と比べてどの程度厳しいのでしょうか。
• 海外では、情報漏えい時に監督機関や本人への通知を72時間以内に求める制度があると聞きます。他方で、実際のインシデント対応では、初動の段階で事実関係が十分に固まっていないことも多いです。日本の現行制度と比べて、EUや欧米の通知義務はどの程度厳格なのでしょうか。初報で足りるのか、本人通知まで短期間で必要なのかも含めて教えてください。
• 弊社はEUを含む約30か国でサービスを展開しています。仮に情報漏えいが発生した場合、関係するすべての国の監督当局への報告が必要になるのでしょうか。それとも、どの法人が管理しているか、どの国の本人に影響があるか、各国法の域外適用があるかといった観点で、対応が必要な国を絞り込めるのでしょうか。
• 海外子会社、例えばタイで情報漏えいが発生した場合、日本本社としてどのような対応が必要になるのでしょうか。現地法対応だけでなく、日本本社のシステムが関係している場合や、日本居住者の個人情報が含まれている場合には、日本法上の報告や本人通知も必要になるのかが気になります。日本本社として確認すべきポイントがあれば教えてください。

お申し込みの際、日本も含む世界各国のデータ保護法 に関するご質問を是非ご記載ください。次回以降のGlobal Privacy Loungeでトークテーマにさせていただきます。欧州（GDPR・UK GDPR）、アメリカ、中国、タイ、ベトナム、シンガポール、台湾などの個人情報保護法へのご質問も大歓迎です。

参考条文

GDPRの地理的適用範囲に関する条文（第3条）

1. 本規則（訳注：GDPRのこと）は、その処理がEU域内で行われるものであるか否かを問わず、EU域内のコントローラーまたはプロセッサーの拠点の活動の過程における個人データの処理に適用される。
2. 個人データの処理活動が以下と関連する場合、本規則は、EU域内に拠点のないコントローラーまたはプロセッサーによるEU域内のデー タ主体の個人データ処理に適用される
   • a.データ主体（訳注：個人データの本人のこと）による支払いが要求されるか否かを問わず、EU域内のデータ主体に対する物品もしくはサービスの提供,または
   • b.データ主体の行動がEU域内で行われるものである限り、その行動の監視

※参考：GDPR前文（Recital）23条

EU域内のデータ主体に対して、コントローラーまたはプロセッサーが、物品またはサービスを提供しているか否かを判断するためには、EU域内の一または複数の加盟国内のデータ主体に対して、当該コントローラーまたはプロセッサーが、サービスを提供しようとする意図が明白かどうかを確認しなければならない。

単にコントローラー、プロセッサー、またはその媒介者のEU域内のWeb サイト、電子メールアドレスもしくはその他の連絡先にアクセスできるということ、または、コントローラーが拠点とする第三国において一般的に用いられている言語が使用されているということだけでは、そのような意図を確認するためには不十分である。一つまたは複数の加盟国内で一般的に用いられている言語および通貨を用いて当該別の言語による物品及びサービスの注文ができること、またはEU域内にいる消費者もしくは利用者に関する言及があることといったような要素があれば、当該コントローラーがEU域内のデータ主体に対して物品またはサービスの提供を想定していることを明白にしうるものである。

パネラー

開催日時

2026年4月21日（火）　12:30〜13:00

Zoomによる配信

料金

無料

主催

TMIプライバシー＆セキュリティコンサルティング株式会社
TMI総合法律事務所

※お申し込みの際は、ぜひ「パネラーへの質問」を記載ください。セミナー内のトークテーマとさせていただきます。
※お時間の都合で回答しきれなかったご質問についても次回以降のトークテーマにさせていただきます。