契約条項の大幅な見直しが必要か
世界で激変する個人情報保護ルール、2017年の法規制で影響を受けるのは?(1/2 ページ)
データアナリティクスやブロックチェーン、アジャイル開発などの最新ITを進める中で、テクノロジーに関する企業同士の契約状況を大幅に見直す必要が出てくる。どのように見直せばいいか本稿で紹介する。
2017年、データに関わる事業で契約を締結する予定のあるIT企業は、契約条項を大幅に書き換えなければならないだろうと、国際的な活動を展開している法律事務所Mayer Brownのパートナーは指摘する。同社でハイテク企業の案件を担当している弁護士たちは、データに関する国際的な法規からアジャイルによるソフトウェア開発の急増に至るまで、2017年にテクノロジー関連でブームになりそうなことを予測している。ハイテク業界の関係図や契約に変化があるとき、そうしたトレンドが要因となるからだ。同社の弁護士たちは、TechTarget編集部と電話会議をしたそのときに2017年のトレンドに対する分析結果を次の通り語った。
併せて読みたいお薦め記事
「セーフハーバー協定無効化」と「プライバシーシールド」
気にすべき2017年ITトレンド
データ関連の法規制
国際的な法規に関して、大きな変化が近年相次いで起こった。「企業は、テクノロジープロバイダーと結んでいるセキュリティに関する契約や基本契約の条文が、最新の情勢を正確に反映しているかどうか再確認が必要になる」とMayer Brownのパートナーの1人であるレベッカ・アイズナー氏は話す。まず挙げるべきは「プライバシーシールド」で、米国企業が欧州の個人データを米国に移転させる方法を規定した新しい協定だ。同種の協定として以前は「セーフハーバー」を運用していたが、2015年に欧州連合(EU)司法裁判所は、セーフハーバーを無効とする判断を下した。以降、各社は大西洋の向こう側にデータを転送するための代替策を求めて躍起になっている。枠組みが入れ替わったことによって、欧州企業は法務上の困難に直面している。
ところが、個人情報保護規則の方が「さらに影響の大きい、画期的な変化」だとアイズナー氏は指摘する。これは現行の「個人情報保護指令」に代わるもので、2018年5月から施行される。個人情報保護規則に準拠するために企業は、書類などの形式上、または事業運営上の変更が必要になる可能性が高い。「今は、この規則の自社への影響を評価し、予想される変更に備えるのに絶好の時期だ」とアイズナー氏は述べる。
さらにデータ関連の新しい法規が施行されるのは、欧州だけにとどまらないと、アイズナー氏は注意を促す。ロシアは現在、新たに制定された個人情報法へのコンプライアンスを検証中だ。この新法は、ロシア国民の個人情報をロシア国内のデータセンターに保管することを義務付けている。また中国のサイバーセキュリティに関する法律が、2017年6月に施行される。この法律はネットワーク事業者および重要な情報のインフラを運営する事業者も適用対象に加えられ、データを中国国内に保管するといった厳しい要件やデータの国外移転についての制限を定めている。
一方、米国の規制当局は、2017年初に発足したトランプ新政権の指示に従うことになる。各州は、健康状態や財政状況、子どもなどについての個人情報に関して、新しい諸法規を施行する。またビッグデータ、モノのインターネット(IoT)、コネクテッドカーに関しても、新しい法律が制定されるだろう。
「規制当局は、企業がベンダーやその他のサードパーティーがもたらすリスクを適切に評価しているのかや、その評価を意思決定と各種契約の内容、該当するサードパーティーへの監視の継続に反映しているのか、などを監視するようになるだろう」とアイズナー氏は予測する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[日本オラクル株式会社] ピンチをチャンスに変えたEPR製品は? 先行企業の導入事例3選 -
技術文書・技術解説
[日本オラクル株式会社] 無自覚なリスク 秘伝Excelファイルが監査の壁、不正・ミスの温床となる理由 -
製品資料
[日本オラクル株式会社] 戦略的経理の第一歩 失敗のない「脱Excel」を実現する秘訣とは? -
技術文書・技術解説
[日本オラクル株式会社] いまさら聞けないオンプレERPとクラウドERPの違い 最適な製品をどう見極める? -
事例
[株式会社ビザスク] 連結売上高が約2倍に成長、富士フイルムが実践した新規事業創出の戦略とは?
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
損保ジャパンはなぜ「COBOL」を捨てなかったのか? 脱メインフレームの真相
-
2
なぜ「全社配布Copilot」は使われないのか? 失敗に学ぶAI定着
-
3
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
-
4
「ノートPC派」は損をしている? Dellと考える“自作PC”のメリット
-
5
エンジニアの生産性はどう測る? マネジメントに不可欠な可視化の実現方法とは
-
6
慶應義塾が「Notion」を選んだ理由 AI導入の盲点になる“情報のサイロ化”
-
7
LINEヤフーはなぜ「社内の管理者」すら信用しないインフラを作ったのか
-
8
1200万円のSaaS導入を回避 スギ薬局「運用費10万円」のAIエージェント構築術
-
9
「また同じ説明か」 消費者の半数が離脱するAIチャットbotの“記憶喪失”
-
10
IT製品の導入に関するアンケート「PC&デバイス」編
ホワイトペーパーランキング PR
-
1
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
2
DX/AI投資の壁を突破、現代の最高財務責任者が直面する課題と克服のヒント
-
3
「オンプレミス回帰」せざるを得ない“合理的な理由”
-
4
LLMが兵器化? 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント
-
5
システムの保守がモダン化を阻む? 「変えない判断」から脱却する方法とは
-
6
生成AIを開発に導入しても効果が見えない? 実証実験で分かった成果と課題
-
7
経産省DX指針から読み解く、受発注業務デジタル化ロードマップ
-
8
“あのファイル転送”で暗躍するノーウェアランサム
-
9
Microsoft 365を安全に運用 うっかりミスやサイバー攻撃に備えるデータ保護術
-
10
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー