General Updates

グローバルCBPRシステムの稼働に向けた文書等の公表について 個人情報保護委員会及び経済産業省は、グローバル越境プライバシールール（CBPR: Cross-Border Privacy Rules）フォーラム（※）（以下「フォーラム」といいます。）において、越境個人データに関する新たな国際企業認証制度であるグローバルCBPRシステムの稼働に必要な文書等を公表したことを、お知らせします。 CBPRシステムは、越境する個人データに関して、企業等が一定の保護要件を満たしていることを国際的に認証する制度であり、当該制度への参加を認められた国及び地域が認証機関を登録し、この認証機関が企業等について、その申請に基づき審査を行い認証するものです。 CBPRシステムは、これまでAPECにおける制度として実施されてきましたが、2022年4月21日、APECの枠にとらわれず、より広範囲での個人データの円滑な越境移転や各国における規律の相互運用性を促進させること等を目的として、世界中の国及び地域が参加可能な枠組みである「グローバルCBPRフォーラム」の設立が宣言されました。それ以来、我が国を含む10のフォーラム参加国及び地域は、より広範囲での個人データの円滑な越境移転を目的として、フォーラムにおける新たな企業認証制度の確立に向けた取組を行ってきました。 そして、2024年4月30日、フォーラムはグローバルCBPRシステムの稼働に必要な以下の文書を公表しました。 ポリシー、ルール及びガイドライン 認証機関承認申請書 プログラム要件及び受入質問票 あわせて、フォーラムは、我が国の一般財団法人日本情報経済社会推進協会（JIPDEC）を含む、グローバルCBPRシステムの認証機関を承認しました。今後は、認証機関における認証付与開始に向けた準備作業を経て、同年6月を目途に、グローバルCBPRシステムが稼働することとなります。 また、フォーラムは、グローバルCBPRシステムの基礎となる、プライバシー執行機関同士の越境執行協力の枠組みについて、APEC域外から初めて参加することとなった３機関とともに、全27の参加機関を、公表しました。 Global CBPR Forumウェブサイト（英語） 　当委員会は経済産業省とともに、フォーラム参加国及び地域拡大に向けた取組やグローバルCBPRシステムの普及促進に向けた国際的な議論に引き続き積極的に貢献します。