働き方改革にGDPR、そしてM＆A 「IDaaS」は企業課題解決の救世主となるのか：企業における「ID管理」【第2回】（2/2 ページ）

ID管理を取り巻く環境は急激に変化している。そこにはどんな課題があるのか。「IDaaS」はどこまで使えるのか。

[宮川晃一，NEC]

個人情報としての従業員情報の取り扱いとID管理の課題

　2018年5月25日、EUにおいてGDPRが施行された。特に個人情報の域外移転（越境データ移転）について、日本とEUは2018年7月17日、相互のデータ保護システムを「同等」であると判断し、EUと日本の間の「安全な個人データの移転」を認めることで合意（十分性認定）した。

　ここで注意したいのは、十分性認定はあるものの、全ての個人データのやりとりで一定のデータ保護を適用する必要がある点だ。