世界各国のDPO設置義務に関する最新動向(2022年3月28日時点)


IIJでは前回の2022年1月19日版に続き、日本企業からお問合せの多い①42ヵ国・地域、②21調査項目を対象に、この度「世界のプライバシー保護規制調査レポート【3月28日更新】」の更新版を作成しました。対象国・地域について、前回の41ヵ国・地域に加え、今回United Arab Emirates(アラブ首長国連邦(連邦))を追加しています。

今回も世界各国のData Protection Officer(”DPO”)またはChief Privacy Officer(”CPO”)の設置義務について調査しており、設置義務を課している国・地域は、下記の3つに分類できるようです:

1. DPOまたはCPOを設置する義務あり EEA、英国、イスラエル、インド、インドネシア、カナダ、シンガポール、タイ、アラブ首長国連邦(ドバイ)、ニュージーランド、フィリピン、ブラジル、メキシコ、ロシア、中国、南アフリカ、台湾、韓国、ラオス、アラブ首長国連邦(アブダビ)、ナイジェリア、サウジアラビア、アラブ首長国連邦(連邦)
2.    DPOまたはCPOを設置することを推奨(設置による義務の免除がある場合を含む) アルゼンチン、ケニア、スイス、バーレーン
3.    DPOまたはCPOを設置する義務、もしくは推奨するような条項は現状見当たらない カリフォルニア、オーストラリア、カタール、カンボジア、トルコ、ベトナム、マカオ、マレーシア、ミャンマー、日本、香港、バングラデシュ、スリランカ、バージニア、コロラド

EEAと英国のDPOは独立的な立場としてそれ自身責任を負わないのに対して、それ以外の国の責任者はプライバシー保護に責任を有する立場となります。

グローバルマップ上で上記3分類を国・地域別に色付けすると、下記の通りとなります:

DPOまたはCPOの設置義務の詳細情報については、下記レポートの「DPO設置義務」にて確認可能となっています:

  • 詳細を個別に確認したい場合は、「個別レポート
  • 俯瞰的に各国の相違点を把握し、関心の高い国のみを抽出・比較分析したい場合は、「国別比較一覧表

BizRis有料会員のメリット

有料会員様向けオンライン相談

GDPRや中国CS法、カリフォルニア消費者プライバシー法に関するコンサルティングを行っている専門家が、プライバシー保護規制のちょっとした疑問からドキュメントの作成支援に至るまで、BizRis有料会員様の実務上の様々なご相談にお答えします。

関連記事

個別説明をお申込希望の方

個別説明をお申し込み希望の方は以下のフォームをご記入の上、送信ボタンを押してください

*のある項目は入力必須です。