Loading article…
データローカリゼーション法またはデータ居住法では、国民または居住者に関するデータは、多くの場合国際的に転送される前に、国内で収集、処理、および/または保管されることが義務付けられています。このようなデータは通常、情報の使用方法をユーザーに通知し、同意を得るなど、現地のプライバシー法またはデータ保護法を満たした後にのみ転送されます。[1]
データローカリゼーションは、データ主体またはデータ処理者に適用される法律によって特定のデータタイプを規制するデータ主権の概念に基づいています。データ主権では、国の国民または居住者に関する記録が個人情報または金融データ処理法に従うことを要求する場合がありますが、データローカリゼーションではさらに一歩進んで、最初の収集、処理、および保管がまず国内で行われることを求めています。場合によっては、国の国民または居住者に関するデータは、データ主体の国のシステムから削除される前に、外国のシステムから削除される必要があります。[1]
動機と懸念
データローカリゼーションに向けた最初の動きの1つは、2005年にカザフスタン政府がすべての「.kz」ドメインを国内で運用する法律を可決したことでした（後にGoogleは例外となりました）。[2]しかし、 2013年にエドワード・スノーデンが米国の対テロ監視プログラムに関する暴露を行った後、データローカリゼーションへの圧力は大幅に高まりました。 [3] [4]それ以来、ヨーロッパや世界中のさまざまな政府が、テクノロジーを通じて住民のデータの流れを制御できるようにしたいという希望を表明しています。一部の政府は、データローカリゼーション法を自国民の監視や地域経済活動の促進の手段として使用していると非難されており、一部の政府は公然と認めています。 [3] [5] [6]
テクノロジー企業や多国籍企業は、データローカリゼーション法がデータセンターの地域集約や国境を越えたサービスの統合によって得られる効率性に影響を与えるため、これに反対することが多い。[3] [7] Microsoftなどの一部のベンダーは、データストレージのロケール制御をクラウドサービスの差別化機能として活用している。[8]
国際条約と法律
ドイツとフランスがデータローカリゼーション法を可決、またはほぼ可決した後、欧州連合は2017年に加盟国が可決しているデータローカリゼーション法への規制を検討していた。 [9] [10]データローカリゼーション法は保護主義的であると見られることが多い。貿易障壁はEU内では廃止されるべきだが、EUと他国の間には設けられるべきであるという理念と一致して、EUはデータローカリゼーションはEU全体のレベルで規制するためにEUに任せるべきであり、加盟国の国内データローカリゼーション法は欧州連合競争法に違反すると考えている。EUの一般データ保護規則には、個人データのEU外への輸出に対する制限を含む、データの流れと保管に関する広範な規制が含まれている。
EUやその他の国の保護主義的な衝動に対抗するため、多くの地域自由貿易協定では、データのローカライゼーション要件や国境を越えたフローの制限を禁止している。一例としては、環太平洋パートナーシップ協定（TPP）があり、これには参加国間のデータローカライゼーション制限を禁止する文言が含まれており、[11]これは環太平洋パートナーシップに関する包括的及び先進的な協定に引き継がれた。別の例としては、米国・メキシコ・カナダ協定がある。
ヨーロッパとアメリカはどちらもデータの自由な流通を信じているが、中国は反対の立場を取り、より厳しい規制の下でデータのローカリゼーションを採用している。これは他の国では広く採用されている戦略ではない。他の国や利害関係者は、データの自由な流通を制限するという中国の戦略に抗議している。[12]
データローカリゼーションに関する法律と範囲
国内法
国家安全保障
ほとんどの国は、軍事技術など 国家安全保障に関連すると考えられる情報の対外移転を制限しています。
参照
参考文献
- ^ abc 「データローカリゼーション法：新たな世界的トレンド」ジュリスト。2017年1月6日。
- ^ Castro, Daniel; McQuinn, Alan (2015 年 2 月 24 日)。国境を越えたデータフローがあらゆる産業の成長を可能にする (レポート)。Information Technology & Innovation Foundation。
- ^ abcdefghijk Chander, Anupam (2015). 「データナショナリズム」.エモリー法学ジャーナル. 64 (3).エモリー法学: 677.
- ^ abcdefgh 「ロシアの新しいデータローカリゼーション法の入門書」。Proskauer。2015年8月27日。
- ^ 「リスクのあるビジネス：データのローカリゼーション」。Forbes 2015年2月19日。
- ^ 「シリコンバレーの技術幹部：監視がデジタル経済を脅かす」Palo Alto Online。2014年10月9日。
- ^ 「Google、データローカリゼーションに反対」ニューヨークタイムズ、2014年1月24日。
- ^ 「データのローカリゼーションはインターネットを殺すのか?」 eCommerce Times。2014 年 2 月 10 日。
- ^ 「アンシップ氏、秋までにEUのデータフローに関する規則を約束」Euractiv、2017年10月5日。
- ^ 「欧州委員会、EUにおけるデータローカリゼーションの終焉を視野」IAPP 2017年1月12日。
- ^ 「環太平洋パートナーシップ協定、データローカリゼーション法を禁止」Fed Scoop、2015年10月5日。
- ^ Liu, Jinhe (2020年1月2日). 「中国のデータローカリゼーション」. Chinese Journal of Communication . 13 (1): 84–103. doi :10.1080/17544750.2019.1649289. ISSN 1754-4750.
- ^ 「データ保管要件がドイツ法に浸透」Bloomberg Law 2016年4月11日。
- ^ 「ドイツのデータ保存法は『自由貿易を脅かす』」DW。2017年12月1日。
- ^ 「インド準備銀行 - 通知」2018年4月6日。
- ^ 「ロシア – 新しいデータローカリゼーション法：現状」2014年12月8日。
- ^ RISA. 「個人データおよびプライバシーの保護に関する2021年10月13日の法律第058/2021号」（PDF） 。 2022年3月9日時点のオリジナル（PDF）からアーカイブ。
- ^ 公共部門の法制度に関する法律 40/2015。第46条の2 「BOE.es - BOE-A-2015-10566 Ley 40/2015、de 1 de octubre、de Régimen Jurídico del Sector Público」。www.boe.es (スペイン語) 。2021 年12 月 9 日に取得。
