ドイツ:パブリッククラウドの利用は,ドイツの個人データ保護法に違反するとの公式見解
下記の論説が出ている。
Cloud computing may violate German data privacy laws
Lexology: July 20, 2010
http://www.lexology.com/library/detail.aspx?g=89ccdf61-1664-4134-bc64-df15d3f4542b
理論的には,EU加盟国全域において違法であると解することになるだろう。
なお,日本国の場合,現行の個人情報保護法22条に違反することは既にこのブログで述べたとおりだが,繰り返すと,個人情報取扱事業者が統制を有しないパブリッククラウドに個人情報の処理を業務委託した場合,(統制がないのだから)監督もできないことになる。つまり,パブリッククラウドに個人データの保存や処理をアウトソースする契約を締結したというだけで同法22条に違反することになる。
| 固定リンク
コメント