中国の法律

北京市安理律師事務所
  • ビジネス記事
  • 中国の法律

北京市安理律師事務所

強まる監督管理体制下での企業の データコンプライアンス対応策(三)

現在、中国では、ネットワークの安全とデータ保護に関して、すでに多層的な法律と監督管理の体系が形成されている。企業はリスク差別化管理に基づく監督管理のロジックを深く理解し、監督管理上の要求に動態的に適合するデータコンプライアンス体系を構築する必要がある。


一、ポリシーの策定


1.個人情報処理者と受託者
GDPRでは次の2つの役割が定義されている。まず、Data Controllerは、個人情報を処理する目的と方法を自主的に決定する権利を有し、個人情報処理のプロセス全体に最終的な責任を負う。Data Processorは、特定事項の処理を受託し、受託事項についてのみ責任を負う。『個人情報保護法』では、個人情報処理者がData Controller、受託者がData Processorに対応している。
2.プライバシーと個人情報
英米法では「プライバシー」は慣習的に用いられており、中国でも多くのAPPやウェブサイトが「プライバシーポリシー」という表現を参考にしている。しかしながら、中国法ではプライバシーと個人情報の法的概念は異なっている。用語規範の観点からすると、「個人情報保護ポリシー」とするほうが中国法の法律言語体系に合致している。
3.個人情報安全インシデントの緊急時対応策
中国『個人情報保護法』は、個人情報処理者に個人情報安全インシデントの緊急時対応策を構築するよう明らかに要求している。
(1)個人情報主体への通知
個人情報安全インシデントの発生について、GDPRでは、原則として個人情報主体への通知は必要ない。ただし、検証の結果、個人情報漏洩インシデントが認められ、個人情報主体に比較的高い安全リスクの影響が及ぶ場合には通知しなければならない。中国『個人情報保護法』では、原則として通知しなければならない。ただし、検証の結果、有効な措置によって個人情報主体への損害が完全に回避されている場合には通知を要しない。
(2)主管部門への通知
GDPRでは通知不要の例外事由が認められているが、中国『個人情報保護法』ではすべてについて通知を要する。
したがって、緊急時対応の制度と文書をローカリゼーションする過程では、関連条項の調整に注意しなければならない。


二、文書の準備


1.同意告知書のチェックと修正
同意告知書の内容がGDPR体系に基づいて構築されたものである場合、中国『個人情報保護法』の要求に従って、そのフォームや文書をチェックし、修正する必要がある。
(1)処理する個人情報の種類
GDPRでは、「~を含むがこれらに限らない」、「処理業務に必要なその他のあらゆる情報」といった曖昧で包括的な表現が用いられることが多く、明確な要求はない。一方、中国『個人情報保護法』は、個人情報の種類を完全に明記するよう求めている。
(2)受領者の名称と連絡先
GDPRでは受領者の類型を告知するだけでよい。中国『個人情報保護法』では、名称と連絡先の告知が明らかに要求される受領者について、合併・買収又は破産による受領者、その他の個人情報処理者、国外の受領者などいくつかの類型が掲げられている。
(3)単独の同意
単独の同意は、GDPRにはなく、中国『個人情報保護法』で新たに設けられたものである。他の個人情報処理者への提供、機微な個人情報の処理、個人情報の越境といった場合には、単独で告知し、単独で同意を得ることが求められる。 
2.業務契約のチェックと修正

中国『個人情報保護法』の観点から、企業は業務契約を次の3つに分けることができる。処理者と処理者の契約(契約相手方が単独の同意を得ているか重点的に審査する)、処理者と受託者の契約(個人情報処理者の監督義務を契約条項中に明確に取り決める)、処理者と(データには触れない)サービス受領者の契約(双方の役割と権利義務を契約で明確化する)である。


三、最後に


中国では現在、国際的に通用する法律言語で国益を守っている。データ要素がより重要な役割を発揮する将来に向け、企業は中国のリスク差別化管理に基づく監督管理のロジックを深く理解し、監督管理上の要求に動態的に適合するコンプライアンス体系を構築し、データガバナンス、特に巨大な価値を生むデータ移動とデータセキュリティとにバランスを見出す必要がある。



北京市安理律師事務所

ピックアップ

Concierge
コンシェルジュ公式App

CCG Concierge

上海・大連への
便利な街案内&生活情報アプリ!

ダウンロードはこちら
  • App Store からダウンロード
  • Android からダウンロード
  • App Store からダウンロード
  • Android からダウンロード

ピックアップ

Concierge 公式SNSアカウント
Concierge 公式SNSアカウント
最新の情報を
タイムリーにお届け!
QR

公式WeChat公众号:ConciergeDL