牛島総合法律事務所
プライバシー・テクノロジー チーム

1. ブラジル：ANPDがデータ移転規則とSCCを公開（2024.8.23）

ブラジルの国家データ保護機関（ANPD）は、2024年8月23日、データ移転規則と標準契約条項（SCC）を公表した。ブラジルの個人情報保護法（LGPD）では、個人データを外国に移転するにあたり、SCCに依拠することが想定されていたものの（LGPD33条）、SCCの内容は決定されていなかった
https://www.in.gov.br/en/web/dou/-/resolucao-cd/anpd-n-19-de-23-de-agosto-de-2024-580095396

（加藤浩太）

2. EU：GDPR違反を理由とする約470億円の制裁金（2024.8.26）

オランダのデータ保護局（AP）は、2024年8月26日、米国企業に対し、GDPRに違反したことを理由に、2億9000万ユーロ（約470億円）の制裁金を科す旨の決定をした。
https://autoriteitpersoonsgegevens.nl/actueel/ap-legt-uber-boete-op-van-290-miljoen-euro-om-doorgifte-data-chauffeurs-naar-vs（プレスリリース）
https://autoriteitpersoonsgegevens.nl/system/files?file=2024-08/Besluit%20boete%20Uber%20doorgifte%20naar%20VS.pdf　（決定）

（加藤浩太）

3. 日本：個人情報保護委員会における監視・監督権限の行使状況及び漏えい等報告の処理状況に関する四半期ごとの公表（2024.8.28）

個人情報保護委員会は、2024年8月28日、令和6年度第1四半期における監視・監督権限の行使状況の概要と、漏えい等報告の処理状況を公表した。監視・監督権限の行使状況の概要ではこれまで非公開だった行政指導事案の概要と指導事項が公表されており、安全管理措置の参考になると考えられる。
プレスリリース：https://www.ppc.go.jp/files/pdf/quarter-report_gaiyou.pdf
令和６年度第１四半期における監視・監督権限の行使状況の概要：https://www.ppc.go.jp/files/pdf/240828quarter-report_kengenkoushi.pdf
令和６年度第１四半期における漏えい等報告の処理状況：https://www.ppc.go.jp/files/pdf/240828quarter-report_roueihoukoku.pdf

（中井　杏）

4. 日本：公的部門による外国にある第三者への保有個人情報の提供に関する個人情報保護法規則改正案のパブリックコメント開始（2024.8.29）

個人情報保護委員会は、2024年8月29日、公的部門による外国にある第三者への保有個人情報の提供に関する個人情報保護法規則の改正案のパブリックコメントを開始した。現在、個人情報取扱事業者が本人の同意なく個人データを提供することができる外国としてEU及び英国が指定されているところ、公的部門による外国にある第三者への保有個人情報の提供についても、同様に外国を指定するための規則を制定しようとするものである。
https://public-comment.e-gov.go.jp/servlet/Public?CLASSNAME=PCMMSTDETAIL&id=240000112&Mode=0

（中井　杏）

ニューズレターのメール配信はこちら