公的機関向けKVKKガイド

個人データ保護庁は、法律第6698号における公的機関、公共団体および公法上の職業団体の位置づけを明らかにするコンプライアンスガイドを公表しました。FIORのノートは、公的部門にとっての三つの骨格を取り出しています。

公的部門における管理者は、部長や情報システム部門ではなく、機関そのものの法人格です。明示の同意は原則ではなく最後の手段であり、すでに法定の根拠があるのに同意を求めることは権利の濫用です。制裁は行政罰金ではなく懲戒であり、行為者だけでなく技術的・組織的措置の責任者にも及びます。

2024年6月1日以降、国外移転は十分性認定、適切な保護措置、例外事由の三段です。侵害は認識から72時間以内に委員会へ通知しなければなりません。

目録、告知、安全管理措置および侵害対応計画でこの枠組みを支える機関は、適法性と市民の信頼をともに強めます。ガイドの要約は以下のとおりです。