事故から学ぶ

中国、個人情報保護法制定へ 対米念頭に対抗措置も定める

事故概要

業種
発生時期 2020/10/21
漏えい人数 なし
事故概要

中国が、インターネット上の個人情報の取り扱いを厳格化する「個人情報保護法」の制定へ作業を積極化させている。個人情報の無断・違法取得を防ぐだけでなく、海外への移転に関する規制を強化するのが狙いだ。個人情報保護に関して中国に不当な措置を講じる国や地域に対抗措置を取るとも規定しており、ユーザー情報の流出リスクを盾に中国企業排除を進める米国を念頭に置いているとみられる。
全国人民代表大会(全人代)の常務委員会が17日まで開いた会議で、個人情報保護法の草案の初審議が行われた。全人代常務委では法案について通常3回の審議を経て成立させている。
中国メディアによると、草案では個人情報の取り扱いについて十分な告知を前提として個人の承諾を得る必要があると定めた。収集した個人情報を海外に移転する場合は、国の関連部門の審査を求める。違反すれば最高で5000万元(約8億円)、もしくは前年の売上高の5%の罰金を科す重い処分になるという。
世界的にネットやデータが国家の競争力や安全保障を左右するようになる中で、中国は急ピッチで関連する法制度の整備を進めている。企業が収集したデータを国内で保存することを義務付けた「サイバーセキュリティー法(インターネット安全法)」を2017年に施行。個人情報保護法に加えて、データ管理を厳格化する「データセキュリティー法」の制定に向けた作業も進めている。

引用元 Sankei Digita

■ 事故原因

事故の原因はチェックリストの下記項目が該当すると推察します。

チェックリストにある要求ルール:

■ 推奨対策

対策:

具体例:

タグ

ご入会のお手続きはこちら

会費のお支払い方法は、クレジットカード払いと口座振替の2種類お選びいただけます。 (会費のお支払方法により、入会手続きが異なります。) 詳しくは、「ご入会の流れについて」をご確認ください。