【データしゅけん】
データ主権 とは？
最終更新:
💡 データの管理に、どの法と管轄権が関わるか
データの保存・処理・管理に、国や地域の管轄権と法制度がどう関わるかという考え方。保存場所だけでなく、事業者や管理主体、処理の対象・目的などから適用される規則を確認する。
📌 このページのポイント
- データの保存・処理・管理と、法や管轄権の関係を考える
- 保存場所だけで、適用される法が一つに決まるとは限らない
- 事業者や管理主体、処理の対象と目的も確認する
- 越境移転の条件と、データの管理・アクセスの仕組みを確認する
ひよこ データを保存した国の法律だけが関わるの？
ペンギン先生 保存場所は重要だけれど、それだけとは限らないよ。データ主権では、国や地域の管轄権とデータの管理の関係を考える。事業者や処理の対象・目的によって、ほかの法も関わることがあるんだ。
ひよこ 日本に保存すれば、外国の法は関係ない？
ペンギン先生 そうとは言い切れないよ。米国のCLOUD Actについて米司法省は、米国の管轄下にある事業者には、有効な法的手続に応じて管理下のデータを提出する義務が保存場所にかかわらず及ぶと説明している。政府が無条件に閲覧できる、という意味ではないんだ。
ひよこ GDPRはEU国籍の人のデータなら適用される？
ペンギン先生 ひよこ クラウドを使うときは何を見るの？
ペンギン先生 ひよこ 日本とEUなら、移転の手続は全部不要？
ペンギン先生 十分性認定の枠組みはあるけれど、どんな処理でもすべての義務がなくなるわけではないよ。日本の個人情報保護委員会は、EUから十分性認定で移転された個人データに補完的ルールが適用されると説明している。移転の条件と、その後の取扱いを確認するんだ。
もっと詳しく知りたい人へ
データの所在地とデータ主権は、同じ意味？
データ所在地（data residency）は、主にデータが物理的に保存される場所のこと。データ主権では、その場所に加えて法的な管轄権や管理との関係を考える。国内に保存されるという事実だけで、外国の法の適用やアクセス要求がすべて排除されるとは言えない。
まとめ：ざっくりこれだけ覚えればOK！
「データ主権」って出てきたら「データの管理に、国や地域の法と管轄権がどう関わるか」と思えばだいたいOK！
📖 おまけ：英語の意味
「Data Sovereignty」 ＝ データに関する主権
💬 Sovereigntyは主権という意味だよ。データの管理や利用について、国や地域の法的な権限がどう及ぶかを考える言葉なんだ