牛島総合法律事務所
プライバシー・テクノロジー チーム

1.マレーシア：越境移転に関するガイドラインを公表（2025.04.29）

2025年4月29日、マレーシア個人情報保護委員会は、個人情報の国境を越えた移転に関する個人情報保護ガイドラインを公表しました。これにより、同意の他、ASEANのモデル契約条項（MCC）による契約で対応し得ることが明らかになりました。

（中井　杏）

2.中国：個人情報保護コンプライアンス監査管理弁法の施行（2025.05.01）

中国の個人情報保護法は54条でコンプライアンス監査を義務づけていますが、2025年5月1日、「個人情報保護コンプライアンス監査管理弁法（个人信息保护合规审计管理办法）」が発効し、1000万人以上の個人情報を取り扱う個人情報処理事業者は少なくとも年2回、それ以外の事業者はリスクに応じて適切な頻度で監査を行うことなどが義務づけられました。
（https://www.cac.gov.cn/2025-02/14/c_1741233507681519.htm）

（影島広泰）

3. 日本：個人情報保護委員会、オプトアウト事業者に対する命令等の公表（2025.5.16）

2025年5月16日、個人情報保護委員会は、名簿販売の事業を行う事業者が、名簿の販売先が違法な行為に及ぶ者である可能性を認識していたにもかかわらず、個人情報を提供したことが、個人情報保護法19条（不適正利用）に違反しているとして、同法に違反する個人情報の提供を直ちに中止するよう緊急命令が発出されました。本件は、特殊詐欺グループが、上記名簿販売事業者への送金を行っていたことを端緒として発覚し、勧告を経ない緊急命令に至った初めての事例です。
（https://www.ppc.go.jp/files/pdf/250516_houdou.pdf）

（中井　杏）

ニューズレターのメール配信はこちら