個人情報保護委員会は4月25日、各組織がGDPRへの対応を進める中、日本がGDPRに関する十分性認定を受けた場合のガイドライン(案)を公表しました。

十分性認定とは欧州委員会により日本が個人の基本的な自由及び権利について十分なレベルの保護を確保していると認定されることであり、EU域内からの個人データの取扱いに関して日本企業の対応が異なることが想定されます。

このガイドラインは十分性が認定された場合の最低限遵守すべき規律を示しています。