EUと米国のデータ・プライバシー枠組みが承認され、米国へのデータ移転が合理化される

ワシントンD.C. 2023年7月10日 - データ・プライバシー・コンサルティングのリーディングカンパニーであるベラセーフは、欧州委員会がEU-米国データ・プライバシー・フレームワーク（DPF）を承認したことを歓迎する。 これは、欧州連合（EU）から米国への個人データのシームレスな流れを促進する上で、重要なマイルストーンとなる。これまで、EU域内で活動する組織は、EUから米国に個人データを移転する際に法的な不確実性に遭遇し、困難なコンプライアンス要件に直面していた。同様に、米国の組織も、EUの一般データ保護規則（GDPR）で規制される個人データを受け取る際に大きな障害に直面していた。しかし、DPFの導入により、これらの課題は緩和され、枠組みを完全に遵守して業務を行う企業の効率向上につながった。

以前は、欧州の多くの国から米国への個人データの移転は、セーフハーバーフレームワークによって促進され、プライバシーシールドフレームワークに引き継がれた。これらの枠組みでは、個人データはこれらの枠組みで認定された米国内の企業に移転することができた。しかし、セーフハーバーの枠組みは2015年、プライバシー活動家のマックス・シュレムスが起こした裁判で欧州連合司法裁判所（CJEU）によって無効とされた。その後、EUと米国は、CJEUによって提起された懸念に対処し、米国への個人データの途切れない流れを確保するために、プライバシー・シールドの枠組みを導入した。残念ながら、2020年、プライバシー・シールドは、非公式に "シュレムスII "と呼ばれる訴訟でCJEUによって無効とされ、同様の運命をたどった。

熱心な交渉と熱望を経て、欧州委員会は今回、EU-米国データ・プライバシー・フレームワーク（DPF）を承認した。欧州委員会は、米国がDPFの認定を受けた組織に移転される個人データに対して適切なレベルの保護を提供していることを認めたのである。このマイルストーンは、EUと米国の間でコンプライアンスに準拠した円滑なデータ移転を可能にするための前向きな一歩を意味する。

「VeraSafeのマネージング・ディレクターであるマシュー・ジョセフは、次のように述べています。「シュレムスII判決後、企業は米国への個人データ移転の合法性を維持するための複雑な追加要件を課せられました。しかし、新しいDPFの導入は、企業にとって待望の緩和をもたらすものです」。

ジョセフは、シュレムスIIで提起された懸念に対処するための米国の努力を強調している。「特筆すべきは、米国が電子信号や通信の傍受を通じた情報収集を行う過程で法に違反したと考える個人からの苦情を処理するため、包括的な2段階の救済制度を導入したことだ。

DPFの恩恵を受けるためには、企業はこの枠組みの要件に基づく認証を受けなければならない。ジョセフは、「プライバシー・シールドの下で過去に認証を受けた企業にとっては、認証プロセスは比較的シームレスであるべきだ」と強調する。しかし、それ以外の組織も、このプロセスに臆する必要はありません」とジョセフは強調する。

ヴェラセーフは、何百もの企業のプライバシーシールド認証を促進してきた経験から、DPFの要件に基づく認証で組織を支援する体制が整っている。ジョセフによると、ヴェラセーフはオーダーメイドのソリューションを提供することで、DPFに基づく個人データ移転を促進する組織を支援する。これには、包括的なDPFコンプライアンス評価、コンプライアンスに準拠したプライバシー通知とポリシーの作成と見直し、プライバシーとセキュリティのトレーニング、DPF認証のためのガイダンスなどが含まれます。

評価の実施後、VeraSafeは、企業がDPFの各基準をどのように満たしているかを綿密に文書化した詳細なコンプライアンス検証レポートを提供します。この報告書は、その組織がDPFの要件に従って個人データを安全に管理していることを示す、第三者に対する証拠となります。さらに、VeraSafeはIndependent Recourse Mechanismを提供しています。これは、DPF参加者としての義務を果たし、プライバシー関連の苦情を友好的に調停するための公平で専門的なスタッフのいるフォーラムを顧客に提供しようとする組織のための紛争解決サービスです。

ジョセフは、DPF認証取得を目指す組織が、VeraSafeのような経験豊富なプロバイダーのサービスを利用することの重要性を強調している。同氏によると、認証プロセスをスムーズに成功させるには、専門知識と指導が必要だという。組織の利害関係者は、経験豊富な専門家に助言を求め、厳格なコンプライアンス評価が完了したことを知ることで、安心することができます。ジョセフは警告する：「DPF要件への準拠には、時間のかかる法的・技術的調査が必要です。ヴェラセーフのおかげで、企業はコアビジネスに集中でき、DPFに関連する複雑な質問にも自信を持って答えることができます。VeraSafeの熟練した専門家チームは、戦略的な考え方で各組織のDPF認証プロセスに取り組みます。彼らの専門知識により、認証プロセスは綿密に処理され、DPFの要件を効果的にナビゲートするために必要なガイダンスとサポートを組織に提供します。"

VeraSafeは、欧州から米国への個人データの移転に関わるすべての企業に対し、DPFの認証を受けることのメリットを検討するよう奨励しています。VeraSafeのDPFサービスの詳細については、https://verasafe.com/privacy-solutions/data-privacy-framework。

VeraSafeについて

VeraSafeの使命は、人間味あふれる世界最高のデータ保護アドバイスを提供することです。ワシントンD.C.に本社を置き、主要な管轄区域にグループ会社を持つVeraSafeは、情熱的なプライバシーの専門家、ITセキュリティの専門家、プライバシーコンプライアンスの弁護士からなる多様でグローバルなチームを誇っています。個人情報保護法に関する深い知識とともに、VeraSafeは、新興企業からグローバルフォーチュン10社に至るまで、あらゆる規模の企業に包括的なデータ保護および個人情報保護コンサルティングサービスを提供しています。詳細については、 www.verasafe.com 。