GDPR - EUの個人情報保護規則

今日は国境を越えるプライバシー規制、GDPR?
(EU一般データ保護規則)を学ぶわ。
世界中の企業が意識する基準よ。

そう、よく覚えていたわね。
正式名称は General Data Protection Regulation。
重要なのは域外適用?
——EU域外の企業でも、EU居住者のデータを扱えば適用対象になるの。

その通り。
違反時の制裁金は最大で『全世界年間売上高の4%』または『2000万ユーロ』のいずれか高い方。

GDPRの核となる原則は『本人の明示的同意』と『データ主体の権利保障』。
特に有名なのが忘れられる権利?
——削除を求められたら企業は応じる義務があるの。

AI関連では第22条の自動意思決定に対する異議申立権が重要。
AIだけで人生を左右する決定を下されない権利、と覚えて。

GDPRは『個人データは個人のもの』という思想が根底にある。
日本の個人情報保護法もGDPRを意識した改正を続けているのよ。

GDPR は2018年施行以来、世界中の個人情報法の『参照基準』になっているの。
日本の2022年改正も、GDPR の国際基準を意識した内容よ。

AI Act も同様に Brussels Effect を起こしうる、と多くの研究者が予測しているわ。
EU の規制戦略は、世界ルールの形成にまで影響するの。

過去の自分を、今の自分が消せる権利——デジタル時代の再出発を保障する意味合いもあるのよ。
若いうちの失敗が一生ネットに残り続ける、という問題意識がGDPRの背景にあるの。