GDPRにおける行動規範と監視組織に関するガイドラインの分析1

• Item type: SIG Technical Reports(1)
• 公開日: 2022-02-11
• タイトル: GDPRにおける行動規範と監視組織に関するガイドラインの分析1
• タイトル / 言語: en
• タイトル: Analysis of the Guidelines on Codes of Conduct and Monitoring Bodies under Regulation Ⅰ
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 一般講演7
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: (株)KDDI総合研究所
• 著者所属(英): en
• 著者所属(英): KDDI Research, Inc.
• 著者名: 森, 京子
• 著者名(英): Kyoko, Mori
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 2019 年 6 月 4 日，欧州データ保護会議（EDPB）は "Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679" を採択した．これは，GDPR における行動規範と監視組織に関するガイドラインである．本ガイドラインは主に，GDPR 第 40 条及び第 41 条の適用に関する実務上の運用指針及び解釈上の支援を提供することを目的としている．本ガイドラインによると，行動規範には主に次の 3 つの利点があるとされる．第 1 に，特定の産業分野を代表する業界団体等が，当該分野で行われるデータ処理の特性等を考慮した行動規範を作成できる点，第 2 に，監督機関が特定の分野のデータ処理活動をより良く理解し洞察することに繋がる点，第 3 に，データ処理におけるデータ主体からの信頼を得るためのツールになりうる点，である．行動規範のこのような制度趣旨は，我が国の認定個人情報保護団体制度の制度趣旨と共通する．しかし，この 2 つの制度は現在，十分に活用されているとはいえない．日 EU 間は 2019 年の十分性相互認定で，民間事業者においては相互の円滑な個人データ移転を図る枠組みが構築されており，この枠組みを維持するためにも，日 EU 間の制度比較を行うことには意義がある．本稿においては，ガイドライン全体を概観し，第 1 章，第 2 章及び第 3 章の分析を行った．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: On June 4, 2019, the European Data Protection Board (EDPB) adopted "Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679." This is a set of guidelines on codes of conduct and monitoring bodies under the GDPR. The main aim of these Guidelines is to provide practical operational guidance and interpretive support for the application of Articles 40 and 41 of the GDPR. The Guidelines state that the Code of Conduct has the following main benefits: First, Industry associations representing a particular sector may develop a code of conduct that takes into account the characteristics of data processing in that sector, and second, supervisory authorities can gain a better understanding and insight of the data processing activities of a specific sector. Third, a code of conduct can be an effective tool for earning the trust of data subjects in data processing. This purpose of the Code of Conduct is common to the purpose of the accredited personal information protection association system in Japan. However, these two systems are not being fully utilized at present. The mutual adequacy decision between the EU and Japan in 2019 established a framework for smooth mutual transfer of personal data in the private sector, and in order to maintain this framework, we think it is worth comparing the systems between the EU and Japan. In this paper, the whole guideline is overviewed and Chapters 1, 2 and 3 are analyzed.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA11238429
• 書誌情報: 研究報告電子化知的財産・社会基盤（EIP）; 巻 2022-EIP-95, 号 20, p. 1-5, 発行日 2022-02-11
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8647
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会