MENU

SCC(標準的契約条項) 日本語訳

 

2018/3/28 SCCの仮訳がJETROのホームページで公開されました。

 

標準的契約条項(Standard contractual clauses:SCC)(欧州委員会資料の仮訳)(2018年3月)
 https://www.jetro.go.jp/world/reports/2018/01/8d894f365ea5c3a7.html

 

欧州委員会決定2001/497/EC(Commission Decision 2001/497/EC )

https://www.jetro.go.jp/ext_images/_Reports/01/8d894f365ea5c3a7/20170116_2001_497_EC.pdf
 PDFファイル (462KB)

 

欧州委員会決定C(2004)5721(Commission Decision C(2004)5721)

https://www.jetro.go.jp/ext_images/_Reports/01/8d894f365ea5c3a7/20170116_2004_5721.pdf
 PDFファイル (528KB)

 

欧州委員会決定C(2010)593(Commission Decision C(2010)593)

https://www.jetro.go.jp/ext_images/_Reports/01/8d894f365ea5c3a7/20170116_2010_593.pdf
  PDFファイル (526KB)

 

国として十分性認定を受ければ不要なはずのSCC。
これまで、和訳されることがなかったのに、なぜ今になってやっと、JETROに和訳が公開されているのでしょうか?

 

十分性認定が受けられる見通しなのかと思いきや、状況が変わったのでしょうか?
それとも、まだわからないので、各企業は自己責任としてSCC締結をしてください、とのことなのでしょうか?

 

意図がわからず、勘ぐってしまいましたが、十分性認定の発表がまだない現時点は、SCCの締結に関しても検討を続けるべき、と考えた方が良いかもしれません。

 

追記
SCCは、十分性認定を受けても、必要となるケースがあるので、そのために用意されているとも考えられますね。
・国として十分性認定を受けた場合でも、十分性認定を受けていない国への域外移転の場合の場合には、適切な保護措置が必要
 EU、日本以外の国でもビジネスを展開している場合には、十分性認定を受けていない国へのデータの移転ができるようにSCCの締結が必要になります。

 

・EUのデータ保護の分野では、データ保護のアクティビストによって十分性認定の有効性がEU裁判所で争われることが珍しくないため、十分性認定が無効となるリスクを念頭に置いて置く必要がある。

関連ページ

2019/01/22 GoogleがGDPR違反で5000万ユーロの制裁金
2019/01/22 Google、フランス当局からGDPR違反で5000万ユーロの罰金が課されました。GDPRの見せしめ制裁がついにきました。 GDPR(EU一般データ保護規則)関連の最新情報を紹介します。
2019/01/22 十分性認定 欧州委員会との合意が発表!
十分性認定 欧州委員会との合意が発表されました 個人情報保護委員会のHPに、報道発表資料がUPされました。 GDPR(EU一般データ保護規則)関連の最新情報を紹介します。
2018/12/26 日本の十分性認定は、1月中になる見込み
年末の12/26に、個人情報保護委員会から現在の状況の報告がありました! 日本の十分性認定は、1月中になる見込みとのことです。 GDPR(EU一般データ保護規則)関連の最新情報を紹介します。
2018/7/19 Googleに過去最高5700億円の制裁金(競争法違反)
2018/7/19 Google(グーグル)に過去最高5700億円の制裁金が課されることになりました。競争法違反です。
2018/7/17 十分性認定の最終合意+EPAとSPAが発表!
2018/7/17 十分性認定の最終合意が発表されました。やっとですね。この日には、日EU経済連携協定(EPA)と、戦略的パートナーシップ協定(SPA)も締結されました。
2018/7/10 Facebookの情報流出事件の制裁金はいくらに?
2018/07/10 Facebook(フェイスブック、FB)の情報流出事件に制裁金が科される方針だそうです。一体いくらになるのでしょうか?
2018/6 FastBooking社 情報流出事件 プリンスホテルなどで被害
2018/6 FastBooking(ファストブッキング)社 情報流出事件 GDPR施行後初の情報漏洩事件で、プリンスホテル、ホテルニューオータニ、東京ドームホテル、リッチモンドホテルなどで個人情報の漏洩被害がありました。
2018/6/4 海外のDNA検査サイトで、9228万件の個人情報流出
2018/6/4 イスラエルのDNA検査サイト MyHeritageで、9228万件の個人情報流出が発覚しました。GDPR施行後初の、大規模な情報流出事件です。制裁金は適用されるのでしょうか?
2018/6/1 個人データ相互移転 日欧が合意※十分性認定を実質合意
2018/6/1 ついに、個人データ相互移転を日欧が合意しました。日本の十分性認定が実質合意されたことを指します。
2018/5/25 GoogleとFacebook、GDPR施行初日に提訴される
GDPR(EU一般データ保護規則)が、2018/5/25、いよいよ施行開始しました。そして、なんとGoogleとFacebookなど4社が、GDPR施行初日にオーストリアのプライバシー団体noybに、GDPR施行初日にいきなり提訴されました
2018/5/25 いよいよGDPRが施行開始しました!
GDPR(EU一般データ保護規則)が、2018/5/25、いよいよ施行開始しました。十分性認定は施行日までに間に合わなかった日本、データ移転のための対策はできていますか?
2018/5 GDPRが施行直前。プライバシーポリシーの更新が相次いでます。
GDPR(EU一般データ保護規則)の発効が、2018/5/25、と近づいてきています。各企業からのGDPR対応のためのプライバシーポリシーの更新のお知らせが増えました、
2018/4/25 ガイドライン(案)のパプリックコメントを募集開始
2018年04月25日 個人情報保護委員会の作成したガイドライン案がパブリックコメント意見募集を開始しました。 「個人情報の保護に関する法律についてのガイドライン(EU域内から十分性認定により移転を受けた個人データの取扱い編)(案)」
2018/3/28 「EU域内にいる個人の個人データを取り扱う企業の皆さまへ」個人情報保護委員会
3月28日個人情報保護委員会より、 「EU域内にいる個人の個人データを取り扱う企業の皆さまへ」というお知らせがされました。 GDPR(EU一般データ保護規則)について、どこよりもわかりやすく説明します。
2018/3/29 データ保護影響評価(DPIA)の実施に関するガイドライン
2018年03月29日 JETROのホームページに、データ保護影響評価(DPIA)の実施に関するガイドラインが公開されました。 GDPR(EU一般データ保護規則)について、どこよりもわかりやすく説明します。
2018/2 日本の十分性認定がほぼ確実の見通しになりました!
【速報】2018/2 日本の十分性認定がほぼ確実の見通しになりました! GDPR(EU一般データ保護規則)について、どこよりもわかりやすく説明します。