personal report 260328caa

個人情報保護 国 的枠組 改 動向調査

報告書

26 3 28 ^日

消費者庁

2

目

... 3

各韌目 概要 ... 5

I ^{国 的 組 動向} ... 7

1 EU ^保護改革 ... 7

2 ^{欧 評議会条約第}108 ^{現 案} ... 100

3 OECD^改 ... 135

II ^{国 的流 各国 動} ... 167

1 ^{米国 保護法 最新動向} ... 167

2 ^{個人情報保護 国 的枠組 応状況} ... 191

あ ... 211

資料_{1 EU} 保護規則案 和 ... 213

資料₂ 欧 評議会条約₁₀₈ 条約 和 ... 286

資料₃ 欧 評議会追 議 書 和 ... 295

資料₄ 消費者 利章 和 ... 298

3

度 ₂₄ 度 洋地域等 個人情報保護 度 実態調査

引 い 度 個人情報保護 国 的枠組 改 動向調査 行

度 述 個人情報保護法 術 逭展 追い 経浶 要請

個々 国 文 踏 え 現 応

い いう極 い課韼 い 度 _APEC構 中心

個人情報保護法 実態調査 う 問韼意識 出 あ

度 問韼意識 共通 あ 体的 う 国 的 組

い 焦 当 調査 行 わ 個人情報保護法 国 的

標準 意 い _EU 保護規則案 現状 国 的 唯 法

的 束力あ 枠組 評価 い 欧 評議会 条約 現 動 わ 国

い 馴 あ 国 的文書 あ 実 わ 国 現行法 大 影

響 い _OECD 改 動向 時 _EU 方

向 個人情報保護 問韼 扱 い 評価 米国 最新 動 追 い

利章 議論 あ _EU 米国 個人情報保護

異 架橋 協 い 最新 状況

調査 わ 国 心 あ _EU 移転 第 国

十 性 審査 経験 あ いう観 審査 状況 い

検討 え

国々等 調査 わ 国 個 行わ い あ 個人情

報保護法 国 的動 激 い 日 常 最新 状況 実態 踏 え 把握

必要 あ 思わ 調査 う 意 出 あ 確

動向調査 わ 国 立法作業 基礎 益 思料 う 意味

種 調査 期的 望 い 考え あ

最 調査 御 力 得 各国 個人情報保護当局 者 約 あ 期間

現地調査 行 い い 板倉 河井 宮 各委員 資料 等 委員会 運

営 支え 消費者庁消費者 度課個人情報保護 逭 前 恵美氏 心 御

礼申

委員長 中央大学法科大学院教授 藤原静雄

4

個人情報保護 国 的枠組 改 動向調査検討委員会

委員 簿 執筆 担

○ 藤原 靜雄 中央大学教授

あ 執筆 全体 査

板倉 陽 郎 総 法 弁護士

OECD^{改 執筆}

河井 理穂子 埼玉 業大学専任講師

^{米国 執筆}

宮 中央大学准教授

EU ^{保護規則案 欧 評議会}108 ^{条約 執筆}

○ 委員長

5

各項目 概要

I ^{国 的 組 動向} 1 EU ^保護改革

EU 1995 ^{保護指 わ 個人 扱い 個人 保護}

当 自 移動 欧 議会 理 会 規則 案 保護規則

案 示 え 犯罪又 刑 罰 執行 防 捜査 捜索又 起

目的 主 機 個人 扱い 個人 保護 当 自

移動 欧 議会 理 会 指 案 刑 保護指 案 いう枠組

示 い _{2014 3} 現 委員会 案 議会 修 案

議決 理 会 い 修 案 部 審議 中 状況 あ 第 会

者 待 い 状況 あ 新 い規則 案 い 個人情報 範

適用範 主体 利 業者 義 越境 移転 督機 い

扱い 保護指 異 要 論 い

2 ^{欧 評議会条約第}108 ^{現 案}

1981 ^{署 個人 自動処理 個人 保護 条約 欧 評議会}

条約第₁₀₈ い 欧 評議会 保護 強

条約 組 強力 目的 ₂₀₁₁ 降

条約 現 検討 行 _{2012 11} 開催 第₂₉回総会 い 諮

問委員会 現 案 択 い 現 あ 主 適用

範 適用 外 限 保護 範 処理

主体 利 全管理措置等 義 容 督機 越境 移転 批准国間

相互援 条約 入 い 見直 行わ い

3 OECD^改

2013 7 ^{保護 個人 国 流通 い}

理 会勧告 ₃₃ 改 _OECD理 会 保護

個人 国 流通 い 新 規 え 改

あ 新 国家的 戦略

侵害通知 明 任 果 組織 強 執行

い 概念 入

6 II ^{国 的流 各国 動}

1 ^{米国 保護法 最新動向}

2012 2 ^{ワ 世界 消費者}

保護 経浶 革新 逭 ワ 表

ワ 中心 置 い 消費者 利章

あ 実現 向 的機 象 連邦法 ₁₉₇₄

民間 特 象 連邦法 適用 い い民間

適用 法 立 執

行 能 行動規範 codes of conduct ^{整備 行う い}

EU ^{盟国 個人 移転 協 い}

問韼 契機 協 見直 要請 _EU側 高い 明性 効果的

法執行 移転 保護 強 い 観 ₂₀₁₄

夏 協 強

2 ^{個人情報保護 国 的枠組 応状況}

国 的枠組 応 い 各枠組 新 直

応 必要性 特段 い い う あ 府 国 的枠組 応

積極的 見 い 欧 移転 経浶界 強い要望 出 い う

状況 現時 優 韍 高い 韌 考え い 言い い

方 い _{2014 3 12}日 ₂₀₁₂ 改

保護強 法 施行 改 法 的部門 適用

い 情報 原則 民間 業者 適用 い 国家 原則 新

13 ^原則 Australian Privacy Principles APPs

移行 連邦情報 限強 行わ い

7

I 国 的 組 動向

1

宮 中央大学

※

プライバシー 人間 尊厳 個人 自由に っ 不可分 あ …

データ保護改革 日本からウルグアイ そし そ 間にあ 世界中 議論さ い ¹

―

― 保護改革 現状

2012 1 25^{日 欧 委員会 委員長}Viviane Reding

保護改革 表 改革案 ₁₉₉₅ 択 個人

処理 当 自 流通 個人 保護 指 _{1995 10 24} 日

択 _{1998 10 24}日 行 _EU 保護指 又 指 いう

わ ₂₁ 世紀 向 保護枠組 ² 示 枠組

2 ^含

個人 扱い 個人 保護 当 自 移動 欧 議会

理 会 規則 般 保護規則 案 保護規則 案 又 規則

※

稿 執筆 あ _{2014 3} 欧 委員会 欧 議会 欧 理 会 欧 法裁

欧 保護 督機 欧 消費者団体 経浶省 大学

大学 Wilson Sonsini Goodrich & Rosati^{法 方々}

調査 実施 い い 調査 欧 連 日 府 表部 岡 武 書

世 外 _{2012 1} 保護改革 表

降 _{2012 1} ～₅ 保護改革 調査研究や 国 会

議 場 通 様々 方々 貴 意見 韉戴 特 _{2013 9} 開催

保護国 会議 保護改革 逭 Viviane Reding

欧 委員会 委員長 Jan Philipp Albrecht^{欧 議会議員 貴 意見 韉戴}

方々 改 謝意 _EU 保護指 和

堀部 男研究 欧 連 _EU 個人情報保護指 経緯 仮 新聞研究_{578 1999}

17^{韈 依 い い}

1 Viviane Reding, Speech: EU Data Protection Rules: Better for Business, Better for Citizens, March 26, 2013. Available at

http://europa.eu/rapid/press-release_SPEECH-13-269_en.htm (last visited March 27, 2014)

2 European Commission, Communication from the Commission to the European Parliament, the Council, the European Economic and Social Committee and the Committee of the Regions; Safeguarding Privacy in a Connected World: A European Data Protection Framework for the 21st Century, COM(2012)9/3 (Jan. 25, 2012).

8 案 いう ³

犯罪又 刑 罰 執行 防 捜査 捜索又 起 目的 主 機

個人 扱い 個人 保護 当 自 移動 欧 議会

理 会 指 案 ⁴ 刑 保護指 案 又 指 案 いう

EU ^{連 機能 条約第}16^条1^韌 EU^{基 憲章第}8^条1^{韌 い}

者 自 個人 保護 利 保護

基 あ 明確 い 盟国 潜 的 直接効果

5_{基 論 あ 衆国憲法 う 憲法 利 あ 府 行}

行使 う いう いう前 _EU 憲法 外 立法 人間 厳

EU^{基 憲章第}1^{条 立脚 遂的 人 保 いう思考}

言わ ⁶ 規 基 保護 いう基 保 目的

EU ^{長戦略 整 形 現 的 強力 性}

あ 包括的 保護 枠組 規則 案 指 案 委員会

示 ⁷

3 European Commission, Proposal for a Regulation of the European Parliament and of the Council on the Protection of Individuals with regard to the Processing of Personal Data and on the Free Movement of Such Data (General Data Protection Regulation), COM(2012)11 final (Jan. 25, 2012). ^{般 保護規則 案 邦語 紹 消}

費者庁 個人情報保護 度 国 的水準 検討委員会 報告書 堀部 男 国

的水準 意義 宮 _EU 保護改革 国 的水準 影響 _{2012 3}

新保史生 _EU 個人情報保護 度 _{2014 34}韈 藤原静雄 _EU

保護 般規則 案等 概要 _{NBL975 2013 4}韈 石井夏生利 _EU 保護規則

案 消費者 利章 _{Nextcom10 2012} 参照

4 European Commission, Proposal for a Directive of the European Parliament and of the Council on the Protection of Individuals with regard to the Processing of Personal Data by Competent Authorities for the Purposes of Prevention, Investigation, Detection or Prosecution of Criminal Offences or the Execution of Criminal Penalties, and the Free Movement of Such Data, COM(2012) 10 final (Jan. 25, 2012).

5 _{克宏 EU基 憲章 適用 議 書 解釈 序論的考察 慶應法学19}

2011 318^韈 EU^{基 憲章 保護法 い 消費者庁 個人情}

報保護 度 国 的水準 検討委員会報告書 克宏 条約

EU^{個人 保護法 基 保護 域外適用} 17^{韈 参照}

6 _See Frank Michleman, The Protective Function of the State in the United States and Europe: the Constitutional Question, in EUROPEAN AND USCONSTITUTIONALISM 156 (Georg Nolte ed. 2005); Paul De Hert & Serge Gutwirth, Data Protection in the Case Law of Strasbourg and Luxemburg: Constitutionalisation in Action, inREINVEINTING

D^ATA P^ROTECTION? 3 (Serge Gutwirth et. al. eds., 2009); Stefano Rodotà, Data Protection as a Fundamental Right, id. at 77.

7 _See Viviane Reding, The European Data Protection Framework for the Twenty-First Century, 2 I^NT’^L D^ATA P^RIVACY L., 119, 128 (2012).

9

2014 3 ^現 EU ^{保護改革 委員会 案 議会 修 案 議}

決 理 会 い 修 案 部 審議中 状況 あ 第 会

者 待 い 状況 あ 稿 理 会修 _{2014 3} 時 あ

変更 能性 あ 主 経遃 あ

2012 1 25^{日 委員会} EU ^{保護改革 規則 案 刑 法指 案 表} 2012 2 27^{日 議会 保護改革}

2012 12 7^{日 理 会 盟国 僚会 審議 格的 開始}

2013 1 16^{日 議会 民的自 法 委員会 修 案報告書 表 計}

3,999 ^{修 案 示}

2013 10 21^{日 議会 民的自 法 委員会 決 決 規則 案 賛}

51^票 1^{票 棄} 3^{票 指 案} 47^票 4 票 棄 ₁票

2013 10 25^{日 欧 理} 会

盟国首脳 時 得 規則 案 択 必要性

確

2014 3 12^{日 議会 会議 民的自 法 委員会 修 案 決}

択 規則 案 賛 ₆₂₁票 ₁₀票 棄 ₂₂票 指 案 賛 ₃₇₁票 ₂₇₆票 棄 ₃₀票

2014 3 12^{日 議会 会議} NSA ^{視 決議 決 択}

賛 ₅₄₄票 ₇₈票 棄 ₆₀票 2014 3 20^{日 理 会} Albrecht^{議員 議会修 案 報告}

2014 3 ^{現 保護改革 委員会 議会 理 会 応 調査}

含 う あ

委員会

議会 修 案 決 委員会 議会 強力 支持 捉え い

8 _{議会 修 案 大陸 法 実現 規則 いう}

法形式 効果的 裁 欧 場 運用 行う_EU 外 企業 _EU 保護

法 適用 利 削 企業 民 one-stop-shop 4 ^挙

い 委員会 _{2014 6} 議長国 理 会修 案 択 求

8 European Commission, Memo: Progress on EU Data Protection Reform Now Irreversible Following European Parliament Vote, 12 March 2014.

10

委員会 法総局 い 様 回答 あ ⁹

議会

民的自 法 委員会 審議 案 最多 _3,999 修

案 出 ¹⁰ 修 案 犉力 Jan Philipp Albrecht^議

員 党 あ ¹¹ 委員会 式 審議 時間 ₃₀時間 非 式 審議時間

250^{時間 い} EU^{議会 選挙} 2014 5 ^{い 選挙}

議会 議員 構 変わ 会議 修 案 決 結果 変わ い

結果 倒的多数 決 選挙 改 _3,999 修 案 再度審議

始 能性 い あ

理事会

理 会 ₄ 回 盟国 僚 総 大臣や法 大臣 会

保護専門家 盟国 府 者 構 作業部会 審議 行わ 議会

比 意 時間 要 理 one-stop-shop ^{構造 盟国間 見解}

最大 原因 あ one-stop-shop ^{箇 参照 理 会}

理 会 修 _{2014 12} あ

2015 ^{初旬 委員会 議会 者 交海 入 あ}

2014 3 ^{現 理 会 者 参照}

理 会 部 審議 い _{2014 1}

3 ^{議会 修 案} Jan Philipp Albrecht^{欧 議会議員 理 会} 招 議会 修 案 審議 い 意見交 行わ い _Albrecht 議員

理 会 僚 会 各

府 規則 案 憂慮 示 い 方

各 府 期 択 姿勢 示 い ¹²

9 Viviane Reding, Speech: Making the EU Data Protection Reform Irreversible, 11 March 2014.

10 _{民的自 法 委員会 3,133 産業委員会 417 域 場委員会 226}

用委員会 ₂₇ 法 委員会 ₁₉₆ 修 案 示 計 _3,999 修 案

い _See European Parliament, Q &A on EU Data Protection Reform, 4 March 2014.

11 _{Albrecht議員 策秘書}Ralf Bendrath^氏 2014 ^中 Albrecht^議員

”Finger weg von unseren Daten!” ^{出版 英語版 翻 あ}

12 Jan Philipp Albrecht, Uniform Protection by the EU: The EU Data Protection Regulation Salvages Informational Self-Determination, in DATA PROTECTION ANNO

2014:H^{OW TO} R^ESTORE T^RUST? 125 (Hielke Hijmans & Herke Kranenborg eds., 2014).

保護機 規則 案 強力 支持者 あ 府

表明 示 い 規則 案 表 直前 憲法裁 裁

11

い 理 会 審議 依然 時間 要 ₂₀₁₄ 中 規

則 案 指 案 択 見込 _EU 者 ₂₀₁₅

い段 者 持 込 いう 現実的 い

EU ^{保護改革 盟国 首脳 様々 思惑 あ 言わ}

え _{2013 10 24}日 ₂₅日 開催 欧 理 会

首相 保護改革 択期限 ₂₀₁₅ 自体 い

意向 ₂₀₁₅ 択 いう形 妥協

言わ ¹³ _{2013 6} 明 米国_NSA 大 個人情報

問韼 _EU 民 個人 保護 保護改革 必要性 迫

14 _{議会 3999 修 案 背 米国 IT企業 中心}

活動 盛 あ 指摘 必要 あ ¹⁵

憲法 保 保護 枠組 失わ 悲嘆 論文 表

規則 案 統性 国 揺 い _Albrecht議員 指摘

13 See Victory for Tech Giants on EU Data Laws, FTTIMES ONLINE, October 25, 2013 7:57 pm. Available at

http://www.ft.com/intl/cms/s/0/5ad18e46-3d8c-11e3-9928-00144feab7de.html#axzz317ds q7yb (last visited 27 March 2014).

14 See e.g., EU demands legal redress from US in fallout from Snowden leaks: Data-sharing deals at risk as Europe drafts new rules, THE GUARDIAN, 27 November 2013 at 18; As It Denounces U.S. Spying, Europe Delays Privacy Protection at Home, N.Y.T^IMES, 30 October 2013 at A4.

15 See e.g., Data protection in the EU: the certainty of uncertainty, T^HE G^UARDIAN O^NLINE, 5 June 2013. Available at

克宏 新_EU法基礎篇 岩波書店 _{2013 89}韈

12

う 保護改革 様々 利害 中 治的 中 審議

交海 逭

EU ^{保護改革 要 論 あ 個人情報 範 適用範 主}

体 利 業者 義 越境 移転 督機 い 解

http://www.theguardian.com/technology/blog/2013/jun/05/data-protection-eu-anonymou s (last visited 27 March 2014).

13

．個人情報 範囲

．個人 い

EU ^保護指

個人 識 又 識 自然人 情報

意味

識 個人 特 個人識 番 又 肉体的 生理的 精神的 経

浶的 文 的 社会的 特 ₁ 又 ₂ 要素 参照

直接的又 間接的 識 者 いう

EU ^{保護規則 案}

委員会 主体 情報 第₄条₂

遺伝 出生前 遺伝 又 得 個人 特 あ

類型 意味 第₄条₁₀

生体 頃 像や指紋 証等 特 識 能 身体的

生理的 又 行動 特 意味 第₄条₁₁

健 個人 身体的 精神的 健 又 健

情報 意味 第₄条₁₂

議会 識 又 識 自然人 情報 意味

識 個人 特 氏 識 番 置 特 識

子 又 肉体的 生理的 遺伝的 精神的 経浶的 文 的 社会的

特 性 ₁ 又 ₂ 要素 参照

直接的又 間接的 識 者 いう 第₄条₂

追 情報 利用 特 主体 属 い個人 仮

第₄条_2a

限 いい 者 解 い 術保護 措置 通 個人

暗 追 第₄条_2b

個人 性質 評価又 個人職 能力 経浶状況 置 健 選好

信韴性 行 析 測 目的 自動処理 形態

追 第₄条_3a

理 会 識 又 識 自然人 情報 意味

識 個人 特 氏 識 番 置 特 識

14

子 又 肉体的 生理的 遺伝的 精神的 経浶的 文 的 社会的

特 性 ₁ 又 ₂ 要素 参照

直接的又 間接的 識 者 いう いう 義

検討 い 第₄条₂

仮 追 い 検討 い 第₄条_2a

遺伝 い 生物学的 析 生 いう文言

追 検討 い 第₄条₁₀

義 追 検討 い 第₄条_12a

個人 断基準

第 ₂₉条作業部会 個人 概念 意見

16

表 委員会

EU ^{保護規則 案 い 示 個人 概念 い}

意見 基 い _EU 者 い 匿 的 基準

個人 日々変 あ 個人 概念 い

前 あ 指摘 あ 議会 新 条韌

設 仮 識 _{identify single out} 保護 義 規

注意 要 見解 示 い 目的 掲 個

人 利 自 保護 いう観 踏 え検討 要 あ

2014 3 21^{日 開催} OECD ^専門家

い 個人情報 範 や類型論 自体 実 い 意味 い いう _EU 者

米国 実 家 指摘 あ 析 観 個人情報

識 性概念等 機的 議論 用性 あ いう指摘 あ ¹⁷

EU ^{指 第}2^{条 個人 識 又 識}

自然人 情報 意味 識 個人 特 個人識

番 又 肉体的 生理的 精神的 経浶的 文 的 社会的

特 ₁ 又 ₂ 要素 参照 直接的又 間接的 識

者 いう 情報 識

又 識 自然人 解

16 Article 29 Data Protection Working Party, Opinion 4/2007 on the concept of personal data, adopted on 20^th June, 2007.

17 _OECD, Expert Roundtable Discussion: Protecting Privacy in a Data-Driven

Economy: Taking Stock of Current Thinking, 21 March 2014 (Session ^Ⅰ Personal Data Taxonomies and Governance). OECD ^{い 報告書 板倉論文 参照}

15 情報 any information

情報 情報 性質 容 形態 断 う 情報

性質 観的 情報 血液型 意見や評価 主観的 情報

含 え _Titius 信韴 借入人 あ 個人 当 情報

実 あ 証明 い 必要 い 情報 容 観 個人

概念 い 種類 情報 含 わ

当然 含 個人 地 や能力 わ 個人 情報 含

情報 形態 数 写 音 い い 形態 情報 個

人 概念 含

例 医薬品 処方情報

薬品 処方情報 え 薬品 証番 薬品 薬品含 製造者 価格

再調 使用 理 用 い利用 処方者 氏 電 番 等 え患者

匿 い 個 処方薬 形態 あ う 複数 処方薬 識

形態 あ う 薬 処方 患者 個人 う

識 識 う 者 載 処方箋 情報

薬品 製造者 供 _EU指 個人 第 者 供 当

例 ン ンキン

い 銀行 指示 顧 音声 録音

録音 音声 個人 あ

例 ビ 監視

視 影 個人 像 個人 識 う 限 い 個

人 う

例 子 いた

親 裁 手 い 少女 神経精神 学 結果 彼女 家族

表 出 彼女 心情 彼女 家族 個々 構 員 心理

情報 示 い 場 自体 個人 あ う

実 児童 情報 明 え 父親や 親 態度

情報 現 い 結果 両親 子供 い いう情報

16 利 行使

relating to

情報 特 個人 い _about あ 情報 個人

う 個人 あ 考え 容 要素 目

的 要素 結果 要素 必要 あ ₃ い ₁ 条件

― 容 _contents 個人 情報 あ 状況 照 評価

い

― 目的 _purpose 個人 地 や行動 評価 扱

影響 目的 持 利用

― 結果 _result 個人 利用 特 人 利 利益

効果 _impact

例 家 価値

特 家 価 物 い 情報 あ 情報 特 地域 動産価格

水準 示 あ 保護 規 必 適用 わ い

場 う 情報 個人 現実 家

者 資産 あ え 税金 支払う義 範 決 利用

場 う 情報 個人 異論 い

例 自動車 ビ 録

自動車 録 整備士 保 自動車 走行距 検査日 術的問韼

状況 情報 含 情報 番 や 番 録

連結 者 連付 料金支払い 目的 整備士 自

動車 者 連性 作 情報 者 運転者

例 電 通 録 _{call log}

会社 部 通 録 特 通信 接 電 生 通 情報 供

場 情報 異 主体 明 出 う 会社

通 支払い義 い 電 機 勤 中 特 労働者 支郤 置 通 労

働者 行わ い 場 信 信 通 労

働者 生活 社会的 通信 情報 含 限 い 個人

17

概念 通信 い いわ い

例 位置情報 監視

会社 確立 衛 置情報 体 利用

置 決 能 置情報 処理 目的 顧 最

近い 置 い 割 当 い 供 節約 あ

厳密 言え 度 必要 運転手 い 自動車

あ 度 運転手 評価 い

視 限 遵 い 適 遈 選 い う

え 度 個人 大 効果

う 自然人 置情報 処理

保護規則 服

識 又 識 an identified or identifiable

自然人 団 構 員 distinguished ^{者 識}

identified ^{う 自然人 識識 能 あ え}

者 識 う

識 通常 識 う 個人 情報 特 個人 特 許

え 者や特 者 保持 情報 通 行わ 体例

身長 髪 色 衣服等 い う 人 外見 あ

EU ^{指 識 う 個人} identifier ^{特 個人識 番 又 肉}

体的 生理的 精神的 経浶的 文 的 社会的 特 ₁ 又

2 ^{要素 参照 直接的又 間接的 識 う 者 いう}

直接的 間接的 識 方法 い

直接的 氏 識

識 確 氏 者 人物 間 混乱 回避

情報 生 日 患者 氏 頃写 結 い _Titius

借 入 金韽 計 情報 氏 結 識 個人

う 氏 者 文 音 組 わ 情報 用い 特 個

人 明 い 氏 者 居 見 家族

多 法的社会的 者 い 情報 え 像 氏 結

者 外見 知 え

18

^{間接的 電 番 自動車 録番 社会保 番 番 齢 職業}

居 等 者 属 い 団 犊 い 識 う 要 属性

結

黒い 着 い 男性 い 的情報 あ 信 機 待 い 通

行人 中 識 問韼 情報 い 個人 識

う う あ 特 案 状況 依 い い

間接的 識 類型 あ 大 あ 特 結 いう現

象 い 氏 通 識 実 多 場 行わ 氏

自体 案 い 個人 識 必要 あ わ い

閲覧 視 web traffic surveillance

行動 識 や 各人 決 情報

う 閲覧 視 個人 氏 や い 人物

社会経浶的 心理的 哲学的あ い 基準 基 い 類型

人物 決 あ 言い え 個人 識 能性 必

者 氏 見 出 唯 基準 意味 い

欧 法裁 決

18

い 様々 人物 参

照 氏 や 手段 え 労働条件や趣味 者 電 番 や電

情報 え 者 識 _EU 指 意味 個人 処理

構

識 方法 い

指 前文 ₂₆ 韌 識 いう用語 特 注意 い わ あ 者

識 う う 決 管理者 当 人物 識

人 用い あ 能 理的手段 all the means likely reasonably

to be ^あ

管理者 当 人物 識 人 あ 能 理的手段

いう基準 特 要因 考慮 あ 識 行う

要因 あ 唯 い 意 目的 処理 行わ 方法

管理者 利 個人 利益 組織的 機能 害 え 信韴義

遊 術的 能性 考慮 入 あ 方 動

18 _CJEU, Bodil Lindqvist, C-101/01, 6 November 2003.

19

態的 あ 処理 術 現状や 処理 機 遉 能性 考慮

あ 日用い あ 能 理的手段 日識 い

間 蓄積 あ 識 情報 期間 能

あ 個人 い ₁₀ 間

保 期間 あ 管理者 情報 ₉ 目 い 生 識 能性 考慮

あ 度 生 展 適応 い あ 適 術的組織的措

置 入 あ

例 患者 ネ X線番

女性 _X 線番 彼女 科学 表 人物

親族や知人 彼女 特 病気 い 知 い

実 結 多数 者 者 識 う _X線番 個人

う

例 製薬研究

病院や個人 師患者 療 録 場 学研究 会社 移転 患者

氏 用い い い 異 患者情報 間遊い 避 個々 臨床

番 使わ い 患者 氏 秘義 課 個々 者

持 い 突 患者 識 能 追 情報 含

い い 主体 識 又 識 う 防

措置 講 い 状況 あ 保護機 製薬会社

行わ 処理 い 主体 識 用い い 能

理的手段 い い

用い あ 能 理的手段 評価 連要因 処理

管理者 追求 目的 _purpose あ う 例 挙

主体 識 処理 目的 含 い い場 識 い 術的 措置 非

常 要 措置 法的義 結果 条件 あ

例 ビ 監視

視 文脈 い 特 管理者 像 わ

識 識 行わ 前 個人 処理 い い

視 目的 識 管理者 必要 あ 案 い

20

像 人 識 え現実 識 い人 含 い 識

う 個人 い 処理 理解

例 可変的 dynamic IP ¹⁹

第₂₉条作業部会 _IP 識 う 個人 あ 考え

い 特 利用者 識 目的 行わ _IP 処理

場 え 著作者 知的 産 遊 利用者 告 目的 裁

え 通 管理者 特 人物 識 用い 理的 思わ

手段 利用 想 え 情報 個人

い

利用者 識 要求 い 個々

属 _IP 利用者 識 い わ _X 利用中

理的 方法 利用者 識

個人 当 い 方 問韼

IP ^{識 う 識 い利用者}

あ 的 確信 見 い限 全 形 _IP情

報 個人 扱わ い

例 落書 損害

自動車会社 経営 自動車 落書 繰 返 損害 損害 算

害者 法的主張 行う 容易 会社 損害 状況 落書 箇

や 像 自動車 落書 者 録 い

録 時 誰 落書 い 決 知 い い

い 個人 識 手段 あ 理的 能

管理者 期待 い あ 処理 意味 像 含

情報 識 う 個人 あ 録 情報

個人 あ

自然人 natural person

EU^{指 規則 え 保護 自然人 わ 人間} human beings ^適

19 _{IP EU}

保護指 個人 当 いう意見 _Article

29 Data Protection Working Party, Privacy on the Internet- An integrated EU Approach to On-Line Data Protection, adopted on 21 November 2000 ^{い 示 い}

21

用 意味 個人 保護 利 特 国 国籍や居 限

い 遂的 あ _EU指 前文 韌 処理 組 人 用 供

組 自然人 い 国籍 居 地 あ 基 的 利

自 い 述 明 い

う 個 人 原 則 識 識 う 生 個 人

living individuals ^あ

死者 情報 民 法 や自然人 い 原則 _EU

指 個人 主体 い 死者 い

間接的 特 場 い 保護 あ

管理者 あ 人 生 い 死亡 い 必

確 い 仮 特 管理者 生

個人 組 情報 処理 い 管理者 死者 処理 場

生 個人 死者 保護規則 義 課 様

処理 う 容易 あ う

え 血 病 死亡 _Gaia 情報 _X 色体 含 遺伝子 連

い 彼 息子 あ _Titius 病気 能性 示 う

死者 生 個人 時 あ _EU指 個人

死者 個人 間接的 保護規則 保護

死者 情報 保護法 外 規則 格 保護 服 能性 あ

療 者 秘密保持義 患者 死亡 終わ わ い 肖像や 誉

利 国 法 死者 憶 保護

盟国 国 立法 範 張 妨 い 当 利益 あ 場

死者 処理 国 保護法 規 大 能 あ

欧 法裁 決 法人 あ _EU 基 憲章 生活 保護

保護 利 解 い ²⁰

仮 pseudonymised data ^等

仮 偽 遃程 経 あ 目的

人 知 人物 追

あ 研究や統計 文脈 い 特

20 Volker and Markus Schecke GbR and Hartmut Eifert v. Land Hessen, 9 November 2010, C-92/09 & C-93/09.

22

追跡 能 仮 間接的 識 個人

情報 う 議会 新 追 仮 個人識

あ いう 委員会 解釈 あ ²¹

第₂₉条作業部会 意見 符 匿 開設

い 符 key-coded data ^{匿 的 例 あ 情報 符}

い 個人 い 符 識 う 個人

鍵 々 保管 い 種 療 臨床実験

用い い

匿 anonymous data ^{管理者 い}

者 用い あ 能 理的手段 考慮 管理者 い

者 者 識 い自然人 情報 義

前文 ₂₆ 韌 主体 や識 い方法 匿

保護 原則 適用 い 解 い 前文₂₆韌 示 い う 識

用い あ 能 理的手段 程度 特 参照 行

わ あ 欧 保護 督機 ₂₀₁₄

2 ^第29^{条作業部会 術作業 い 匿 術 利用 意見草案 審}

議 行わ 術者 検討 結果 匿 基準

断 必要 あ 全 匿 いう

い あ

例 統計 た 計化さ い い

22

国 統計機 個人情報 処理 場 段 情報 計

い形態 特 個人 保 前 変わ 符 え _X1234

符 個人 逬 ₃ 日 ワ 飲 い 用い い 機

符 解 鍵 々 保管 い 鍵 統計機 用い

能 理的 う え 連 個人 情報 個人

う

21 Viviane Reding, Speech: EU Data Protection Rules: Better for Business, Better for Citizens, 26 March 2013.

22

国勢調査 決 い 保 い 個人情報 知 い い 人格

展 妨 い 自己決 基 民主的 秩序 大 機 あ

情報自己決 決 紹 鈴木 藤原静雄 西

連邦憲法裁 国勢調査 決 _{817 64}韈 _{818 76}韈 ₁₉₉₄ 参照

23 例 統計調査 部 情報 結合

保護規則 義 統計調査 匿 確保 統計調査

職 特 秘義 課 匿 い い 表 禁

い 識 能 個人 属 い 計統計 表 義

あ 大 あ 人 あ 類型 い 基準 識 能

う 場 え ₆₀₀₀ 人 民 者 人 い い 差

基準 用い あ い 者 結果 薄 基準

追 い

仮 利用 い ²³

Albrecht ^{議員 規則 案 仮 新 入 背}

間接的個人 概念 仮 利用 あ

法 度 参考 う あ

保護法第 ₄条 ₁韌 間接的個人 indirectly personal

data ^{いう概念 あ 通常 個人 類型 あ 間接的個}

人 管理者 識 仮 措置等 施

領者側 識 い 意味 え 病院 い 特 個人

識 あ 暗 破 い unbreakable ^仮

措置 施 研究機 仮 供 場 間接的個人 供

あ 場 移転 規 服 い 間接的個人 利

用 研究 い 利用 ₂₀₀₀ 施行 い 降

国 深刻 遊 例 件 い あ

電子 府 電子的 個人 識 情報 用い 場 指 方法

仮 保 護 督 機 視 方 通 行 暗 法 _one-way

cryptography ^{用い 逆的 識 い形 仮 利用}

異 省庁 異 特 電子識 情報 sector specific e-identities” ^{用い い}

再識 困 状況 あ 追 的措置 仮 蓄積

都度電子的 仮 作 利用 い 民間 銀

行 い 部仮 利用例 見

23 _元 Waltraut Kotschy^{博士 御厚意}

電子 府 仮 利用 資料等 い い

24

仮 利用計 い ²⁴

特 電子 療 い 仮 需要 高 体的利用方法

い 逆的 識 い う措置 施 第 者機 Trusted Third Party ^設置

検討 各病院 保 療 秘義 課

第 者機 仮 暗 措置 施 仮 暗 研究機 等

逆的 識 い う 形 供 いう 組 あ 供

研究機 等 い 再識 禁 第 者機 性質や規

模等 再識 等 断 併 行う 設置 法的

置 あ

遺伝 生体 健

規則 案 新 遺伝 生体 健 義 追

委員会 特 扱い 注意 要

類型 列挙 あ _EU 民 統計結果 い 考

え え 遺伝 ₈₈％ _EU 民 健 性生活 民族出自等

24 _{大学法 情報 社会研究} Jean-Marc Van Gyseghem^{研究員 御厚意}

い 仮 利用計 資料等 い い

25

様 あ 回答 い ²⁵

生体 生物測 学 産 生理的特 生 い 形跡 復活動

義 大 ₂ 類型 あ 指紋 彩 膜 頃 証 手相 声

紋 証 静脈 _DNA郤列等 身体的特 基 術 署 歩

調等 行動的特 基 術 あ ²⁶ 特 _DNA郤列 健 又 人種

民族 出自 あ い 第₂₉条

作業部会 生体 処理 い 特 利用目的 利用目的 必要 限 比例

原則 確性 最 限 利用期間 限 処理 法的

意 得等 いう 留意 必要 あ 示 い ²⁷ 新 生体

処理 保護 督機 前 奨励 い

強 術 利用 保護 優 い方法 生体

設計 奨 い

健 い 第₂₉条作業部会

諸原則 遵 う電子 療 実施 療機 等 い ²⁸ わ

患者 自己決 患者 療専門家 確 証 電子 療 録

電子 療 録 目的利用 原則禁 電子 療 録 組織的構造

散型 中型 蓄積 類型 療 録 国 移転 匿 仮

措置 必要性 強 術 用い 全管理措置 明性 任

効果的 構造 解決 査等 あ

． ン

EU ^保護指

盟国 人種又 民族 治的見解 教的又 思想的信条 労働組 入 明

個人 処理 健 又 性生活 処理 禁

い 第₈条₁韌

25 European Commission, Special Eurobarometer 359: Attitudes on Data Protection and Electronic Identity in the European Union, June 2011 at 148

26 Article 29 Data Protection Working Party, Working Document on Biometrics, (WP80) adopted on 1 August 2003 at 3.

27 Article 29 Data Protection Working Party, Opinion on Developments in Biometric Technologies, (WP193) 27 April 2012.

28 Article 29 Data Protection Working Party, Working Document on the Processing of Personal Data relating to Health in Electronic Health Records (EHR), (WP131), adopted on 15 February 2007.

26

掲 場 限 い

a) ^{明示 意 え 場}

b) ^{用 管理者 義 行 特 利行使 目的 必要 場}

c) ^{意 え 主体又 者 大 利益保護 必要 場}

d) ^{治 思想 教又 労働組 目的 組織 当 活動 必要 場}

e) ^{明 処理 場 又 法的請求 確 行使 防御}

必要 場

EU ^{保護規則 案}

委員会 人種 民族 出自 治的見解 教 信仰 労働組 員 遺伝 健

性生活 前科又 連 全措置 処理 禁 第₉

条₁韌

場 処理 規 適用 い

a) ^{主体 意 あ 場}

b) ^{用 管理者 義 行 特 利行使 目的 必要 場}

c) ^{意 え 主体又 者 大 利益保護}

必要 場

d) ^{治 思想 教又 労働組 目的 組織 当 活動 必}

要 場

e) ^{明 処理 場}

f) ^{法的請求 確 行使 防御 必要 場} g) EU^{法 基 的利益 職 遂行 必要 場} h) ^{健 目的 必要 条件 全措置 あ 場}

i) ^{史的 統計的 科学的研究 必要 場}

j) ^{的機 督 あ} EU ^{法又 盟国法 十 措置 あ}

前科又 全措置 処理 場 第₉条₂韌

議会 処理 禁 類型 い 性的 向 性 行

罰 決 被疑 実 新 追 第₉条₁韌

処理 禁 例外 契約締結 必要 場 _1aa

必要 場 _1ia 新 追

理 会 処理 禁 類型 い 哲学的信仰 いう文言 追 検討

27 い 第₉条₁韌

扱い い

指 比 規則 案 遺伝 前科又 連 全

措置 いう韌目 追

第₂₉条作業部会 断基準 い ₃ 方

法 あ ²⁹ 第₁ 特 類型 列挙 禁 現

類型 基 あ 第₂ 類型 類型 列挙

新 類型 盟国 文 的法的遊い 考慮 経

緯 基 あ 第₃ 条約第₁₀₈ 第₆条 う

類型 処理 禁 い 追 的 全管理措置 要求 防原則 基

あ 指 第₁ 現 特 類型 禁 用 い

．適用範囲

．法 適用範囲

EU ^保護指

全部又 部 自動的 手段 個人 処理

部 又 部 意 個人 自動的 手

段 外 処理 適用 第₃条₁韌

共 体法 適用範 外 活動中 行わ 並 全 防衛 全保

又 刑 法 盟国 活動 処理 自然人 純粋

個人的又 家庭的 活動 適用 い 第₃条₂韌

EU ^{保護規則 案}

委員会 全部又 部 自動的 手段 個人 処理

部 又 部 意 個

人 自動的 手段 外 処理 適用 第₂条₁韌

掲 場 適用 い

29 Article 29 Data Protection Working Party, Advice Paper on Special Categories of Data (“Sensitive Data”), 20 April 2011.

28

a) EU^{法 適用外 活動 個人 処理}

b) EU^{諸機 個人 処理}

c) EU^条約第2^{章 活動 実施 盟国 個人 処理}

d) ^{個人的又 家庭的活動 個人 処理}

e) ^{犯罪防 捜査 起 等 機 行う個人 処理 第} 2 ^条 2 韌

議会 例外韌目 い _EU諸機 個人 処理 削 第₂

条₂韌_b

理 会 例外韌目 い _EU諸機 個人 処理 削 第₂

条₂韌_b

民共通 包括的適用

指 規則 案 民 共通 法規範 あ 的部門 民間部門 明確 規

い

理 会 的部門 民間部門 適用

全 い規 え あ 指摘 あ

現 案 い 規則 案 い 民 領域 共通 各規 適用 いう

前 留保 必要 あ いう指摘 あ ³⁰ わ 的部門 い 処

理 い 民主的 明 任 果 あ 民間部門 行 手 法理

適用 民間企業 処理 前 民主的 治遃程 原理 あ わ

い 民間部門 い 特 処理 改革 必要 あ 特 _EU

域 企業 保護 調和 統 性 必要性 指摘

来 保護 利 的機 恣意的 生活 海 排

衆国憲法 法理 い 見 様 _EU基 憲章 い 前

い 欧 法裁 法 民間部門 処理 大

基 的 利保護 水 効果 生 場 あ _EU 保護法 国家 海

的当 者 活動 保護 主 目的 基 的人 保 い ³¹

30 Peter Blume & Christian Wiese Svanberg, The Proposed Data Protection Regulation: The Illusion of Harmonisation, the Private/ Public sector Divide and the Bureaucratic Apparatus, inTHE CAMBRIDGE YEARBOOK OF EUROPEAN LEGAL STUDIES, volume 15, 2012-13, 27 (Catherine Barnard et. al. eds, 2013).

31 _See Juliane Kokott & Chtistoph Sobotta, The Distinction between Privacy and Data Protection in the Jurisprudence of the CJEU and the ECtHR, 3 I^NT’^L D^ATA P^RIVACY L., 222, 226 (2013).

29

EU^{刑 保護指 案}

欧 委員会 _{2012 1} 規則 案 共 刑 保護指 案 表 指

案 犯罪 防 捜査 知 起 又 刑 罰 執行 目的 機

個人 処理 個人 保護 目的 い

．域外適用

EU ^保護指

各 盟国 指 択 国 規 掲 場 個人 処理

適用 い

(a) ^{処理 盟国 域 設置 管理者 活動 連 行わ 場 管理者}

複数 構 国域 設置 当 管理者 設置 適用

国 法 義 遵 確保 必要 措置 講

い

(b) ^{管理者 盟国 域 設置 い い 国 法 当 盟国 国 法}

適用 地域 設置 い 場

(c) ^{管理者 共 体 域 設置 い い 個人 処理 目的 当 盟}

国 域 設置 自動又 設備 利用 場 共 体 域 通

遃 目的 当 設備 利用 場 限 い 第₄条₁韌

管理者 第 韌 _c 場 い 盟国 域 設置 理

人 指 い 管理者自身 起 訟 妨 い

EU ^{保護規則 案 線 修 案}

委員会 規則 _EU域 管理者又 処理者 設置 活動状況 個人

処理 適用 第₃条₁韌

規則 連 域 居 主体 個人 処理 連

設置 い い管理者 適用 当 処理活動

場

(a) ^{連 域 当 主体 商品又 供}

(b) ^{当 主体 行動 視 第}3^条2^韌

規則 _EU域 設置 い い 国 法 当 盟国

30

国 法 適用 地域 設置 い 管理者 個人 処理

適用

議会 規則 連 域 処理 い い 連 域 管理者又

処理者 設置 活動状況 個人 処理 適用 第 ₃

条₁韌

規則 連 域 居 主体 個人 処理 連

設置 い い管理者又 処理者 適用 当 処理活動

場

(a) ^{連 域 当 主 体 支 払い 要求 う わ}

当 主体 商品又 供

(b) ^{当 主体 行動 視 第}3^条2^韌

理 会 規則 連 域 居 主体 個人 処理 連

設置 い い管理者 適用 当 処理活動

場

(a) ^{連 域 当 主体 支払い 要求 う わ}

当 主体 商品又 供

(b) ^{当 主体 行動 欧 連 域 行わ い 限 い 当 主体}

行動 視 第₃条₂韌

EU ^{保護指 適用範}

指 適用 場 又 複数 盟国 い 管理者 設置 い

場 第₄条₁韌_a 国 法 盟国 国 法 適用 地域 管理者

設置 い 場 第₄条₁韌_b 管理者 共 体 域 設置 い い

盟国 設備 利用 処理 い 場 第₄条₁韌_c 規

い

場 い 第₂₉条作業部会 示 い 体的 例 基 明

32 _{場 適用 無 い 場 参照}

a) ^{又 複数 盟国 い 管理者 設置 い 場}

管理者 設置 的 郤置 通 効果的 活動実施 前文 ₁₉ 韌 意

味

32 See generally Article 29 Data Protection Working Party, Opinion 8/2010 on Applicable Law, adopted on 16 December 2010.

31 例

日 社 あ あ 管理者 _EU 盟国 様々

活動 行 い 場 術

個人 処理 実施

^{⇒ 適用 能性あ}

業活動 _EU 保護法 適用

国 法 適用 能性 あ 仮 業活動 個

人 処理 伴わ _EU域 設備 利用 い 場 適用

能性 あ 適用 能性

盟国 活動 個人 処理 伴わ い

告活動 あ _EU法 適用 い

2013 2 14^{日 行 裁 あ} Facebook

い 人向 処理 行わ い 保護法 適

用 い 断 ³³ 問韼 現 規則 案 審議 い 主要

main establishment ^{議論 連} one-stop-shop ^{箇 参照}

b) ^{国 法 盟国 国 法 適用 地域 管理者 設置 い 場}

例 外国 大使館

EU ^{盟国 大使館 当 盟国 国 保護法 適用}

保護法 適用 い 域 あ い 国 大使館

保護法 適用 い 非 府組織 い 例外 国

的 意 原則 適用 い

c) ^{管理者 共 体 域 設置 い い 盟国 設備 利用 処理}

い 場

設備 _equipment 特 目的 持 組 立 装置 義

体的 Java Script ^{等 類似 あ 34}

33 Carlo Piltz, Facebook Ireland Ltd. / Facebook Inc. v Indepdent Data Protection Authority of Schleswig-Holstein, Gemany-Facebook is not subject to German Data Protection Law, 3 I^NT’^L D^ATA P^RIVACY L.210 (2013).

34 _See Article 29 Data Protection Working Party, Working Document on Determining the International Application of EU Data Protection Law to Personal Data Processing on the Internet by Non-EU Based Web Sites, adopted on 30 May 2002 at 9-12.

32

え 元 連邦憲法裁 裁 領土 あ

設備 利用 限 い え第 国 通信傍 あ 憲法や

保護法 適用 あ ³⁵

例 置情報

^{あ 会社 置情報 供} Wi-Fi

情報 _EU 域 自動車 利用 い 活動

多 場 個人 処理 伴 い

^{適用 能性 通 あ 遈路 巡回 自動車} Wi-Fi ^情報

第₄条₁韌_(c) 設備 利用 い 個人

利用 個人 置情報 供 い 設備 利用 理解 い

置情報 指 規 遵 い

例

^{管理者 誰 あ う 活動 行わ い い}

必要

^{え あ 企業 会議}

表 通 処理 _EU域 設置 活動

い 利用 い いう 第₄条₁韌_(a)

自身 会議 当 者 個人的 面会や連絡 期

供 い 管理者 設備 利用

場 第₄条₁韌_(c) 指 適用

第₄条₁韌_a 又 複数 盟国 い 管理者 設置 い 場

⇒規則 案第₃条₁韌

35 Wolfgang Hoffmann-Riem, Remark, Panel Democracy, Surveillance and Intelligence Agencies, 7^th International Conference of Computers, Privacy and Data Protection, 24 Janaury 2014.

33

第₄条₁韌_b 国 法 盟国 国 法 適用 地域 管理者 設置

い 場

⇒規則 案₃条₃韌

第₄条₁韌_c 管理者 共 体 域 設置 い い 盟国 設備 利用

処理 い 場

34

⇒規則 案₃条₂韌

域外適用 保護 督機 協力

各 保護 督機 国 国 法 適用 う わ 盟国 領

域 い 限 行使 資格 い 第₂₈条₆韌 域外適

用 問韼 場 各 保護 督機 う 場 協力義 生

問韼

^{例 ワ 第 国 社 あ} EU^{域 設置}

第 国 社 持 ワ 会社 _EU 域 設

置 _EU 民 活動 い 場 第₄条₁韌_a 当

設置 処理 い 盟国域 あ 設備 利用 無

い 各 盟国 保護 督機 民 要請や 情

処 盟国 機 協力 義 い

例 電子 療

患者 越境処理 逭 い え 民

旅行中 急 治療 必要 場 患者

移転 保護法 処理 患者

35

戻 場 保護 督機 情 申 出

機 機 協力 法 基 遊 あ う 調査

EU ^{保護規則 案 動向}

欧 委員会 案 え管理者 _EU 域 設置 い 当 管理者

連 域 当 主体 商品又 供 当 主体 行動 視

行 い 場 規則 案 適用 いわ 域外適用 ³⁶ 明確

指 第₄条₁韌_c 設備 利用 いう基準 廃 新 設

2 ^{基準 指} EU^{域外 管理者 適用 範 大 想}

37

議会 理 会 委員会 文言 修 案 示 い 域外適用 枠組 自体 維持

い 議会 修 案 処理者 適用 委員会

い適用範 想 い ₂ 基準 い 文言修 案 示

委員会 案 交海 行わ

a) ^{連 域 主体 商品又 供}

商品又 供 行わ う い 支払い い う

わ 管理者 又 複数 盟国 居 主体 供 想

い 明 い 前文₂₀韌 議会修 案

b) ^{連 域 主体 行動 視 行 い 場}

視 個人 追跡 又 個人 自動決 行い 個人 選好 行動

態度 析 測 目的 意味 前文₂₁韌

域外適用 法的課韼

36 _域外管轄 extraterritorial jurisdiction ^{国 法 基 規 い中国家}

利益 影響 個人 行 産 又 行動 国 立法 法又 執行 手段

国境 越え 規 う 試 義 _See International Law Commission of the United Nations, ILC Report on the Work of its Fifty-Eighth Session, UN Doc A/61/10, Annex E.

37 Christopher Kuner, The European Commission’s Proposed Data Protection Regulation: A Copernican Revolution in European Data Protection Law, Privacy & Security Law Report, vol. 11, 1, 3 (2012).

36

いわ _EU法 域外適用 い 消費者法³⁸や競 法 指 や欧 法

裁 例 い ³⁹ 域外適用 移転 規 第₄

条 第₂₅条 第₂₆条 複 的解釈 性格 注意 要 ⁴⁰

欧 法裁 例

欧 法裁 決 い _EU 域外 設置 業者 活動状況 共 体

密接 結 い い ⁴¹ 理 共 体法 適用 明 い

欧 法裁 活動 国 的性質 着目 引者 活動 指 _directing

activities ^42場 EU ^{法 適用 規則 案 商品又 供}

行 視 いう ₂ 要件 活動 指 いう 例 体

あ 理解 い ⁴³

検索 法 意見 _{2013 6 25}日

検索 侵害 主張 原告

案 い 決 前 欧 法裁 法 advocate general

備意見 指 適用範 論 い 示 い ⁴⁴

a) ^適用範 EU^{域 設置 い}

EU^{人 憲章第}8^{条 保護 利 い 指 第}4^条1^{韌 用い い}

概念 解釈 考慮 入 い 全 新奇 基準 あ い

程度 範 _EU 主体 個人 処理 い

い 明確 あ 第₄条₁韌 文言 あ 益 い

38 Directive 97/7/EC of the European Parliament and of the Council of 20 May 1997 on the protection of consumers in respect of distance contracts - Statement by the Council and the Parliament re Article 6 (1).

39 _EU

法 領域 保護 域外適用 論 い 消費者庁 個

人情報保護 度 国 的水準 検討委員会 報告書 ₁₇韈 克宏執

筆 参照

40 Marie-Helene Boulanger & Cécile de Terwangne, Internet et le Respect de la vie Privée, 12 Internet face au droit, Collection Cahiers du Centre de Recherches Informatique et Droit, 189, 203 (1997).

41 Ingmar GB Ltd v Eaton Leonard Technologies Inc., C-381/98, 9 November 2000.

42 Peter Pammer v Reederei Karl Schlüter GmbH & Co KG, C^‑585/08; Hotel Alpenhof GesmbH v. Oliver Heller, C^‑144/09, 7 December 2010. ^{規則 案 文言 い}

視 _monitoring いう管轄 あ 用い い文言 来 例 用い

指 _directing いう文言 利用 方 適当 あ いう指摘 あ See Paul M. Schwartz, EU Privacy and the Cloud: Consent and Jurisdiction Under the Proposed Regulation, 12 PRIVACY AND _SECURITY _LAW _REPORT 718, 720 (2013).

43 _{See Kuner, supra} note 37, at 4.

44 Advocate General’s Opinion on Google Spain SL/ Google Inc. v. Agencia Española de Protección de Datos, C-131/12, 25 June 2013.

37

着目 盟国 主体 象

検索 告 入 得 い _EU域 子会社 置い い 各 盟

国 供 い _EU域 管理者 設置

b) ^{管理者 管理者 当性 い}

→ 管理者 処理者 箇 参照

c) ^{削 いわ 利 全 確 情報 外 個人 削}

い

→ 削 利 箇 参照

EU ^{い 保護法 調和 いう観} OECD ^{や欧 評議会 意}

適用法 枠組 示 ⁴⁵ 実 処理や管

理 者 要 論 あ わ

訟 い 管轄や適用法 国 的 意 い い⁴⁶ 欧

法裁 決⁴⁷ い あ 問韼 指 適用

示 わ い 文脈 い 諸原則 適用

い 規則 案 い 開 問韼 あ 裁 解決

待 い ⁴⁸

域外適用 問韼 経浶法 い 属地主義 観 観的属地

主義 や効果論 議論 ⁴⁹ わ _EU域 生 行

遂行や手段 使用 基 観的属地主義 い 解 方

第₄条₁韌_c 手段 利用 着目 _EU域外 処理 _EU域 生

45 Lee A. Bygrave, Determining Applicable Law pursuant to European Data Protection Legislation, Computer Law & Security Report, vol. 16, p. 252 (2000). ^{いわ 電}

子 指 域外適用 条韌 い い

46 _{特 領域 想 裁 や 保護 督機 執行 限 管轄}

jurisdiction ^{問韼 当 者 行 法 遊法性 決 適用法} applicable law ^{異 元 問韼 あ 識 必要 あ} See Eduardo Ustaran, The Scope of Application of EU Data Protection Law and Its Extraterritorial Reach, in B^EYOND D^ATA P^ROTECTION 136 (Noriswadi Ismail & Edwin Lee Young Cieh eds., 2013).

米国 適用法 問韼 管轄 観

問韼 議論 般的 あ _{See e.g., JONATHAN L.ZITTRAIN,} JURISDICTION (2005).

47 _CJEU, Bodil Lindqvist, C-101/01, para 69.

48 Christopher Kuner, Foreign Nationals and Data Protection Law: A Transatlantic Analysis, in DATA PROTECTION ANNO 2014:HOW TO RESTORE TRUST? 222 (Hielke Hijmans & Herke Kranenborg eds., 2014).

49 _{前掲注39 25韈 参照}

38

効果 着目 効果理論 立場 理解 第₄条₁韌_c

手段 使用 いう 般的 象的 文言 用い 域外適用 大 遃 規

問韼 指摘 ⁵⁰ 規則 案 遃 規 問韼 克服

標的基準 い いう指摘 あ ⁵¹ 既 属地主義

観的属主義や効果論 標的基準 複 的 用い 形 検討

必要性 指摘 い ⁵²

． 主体 権利

． 意

EU ^保護指

主体 意 主体 自己 個人 処理

意 表明 自 特 的 十 情報 供

意思表示 意味 第₂条_h

EU ^{保護規則 案}

委員会 主体 意 主体 自 え 特 的 情報

明確 意思表示 意味 処理

意 表明又 明確 積極的行動 第₄条₈

管理者 主体 意 得 立証 任 う 第₇条₁韌

主体 い 意 撤回 利 第₇条₃韌

議会 意 撤回 い 意 え 場 撤回 場 様 容易 方法

第₇条₃韌

理 会 管理者 意 立証 任 い 管理者 意 証明

いう表現 検討 い 第₇条₁韌

意 概念

意 自己情報 基 概念 あ 第₂₉条作業部会 意見 い

50 Bygrave, supra note 45, at 255.

51 前掲注_{39 27}韈 参照

52 Dan Jerker B. Svantesson,A “Layered Approach” to the Extraterritoriality of Data Privacy Law, 3 I^NT’^L D^ATA P^RIVACY L^AW 278, 286 (2013).

39

示 い 意 展 情報自己決 概念 結 い い ⁵³

意 概念 要要素 韌 含 い

意思表示 …意思表示 形態 特 い い 書面 意等 現実 行

必要

自 …詐欺 強 消極的 結 険 あ 場 意 自

主体 自 的決 い 選択

前 え 空港 否 怪

実質的 自 意 言え い 選択 立法措置 必要

特 的 …利用目的 限 い包括 意 blanket consent ^い

意 処理 目的 連 理的 必要 範 象 え

い 必 業 目的 新 供 意 必須

いうわ い⁵⁴ 特 ワ い

個々 い 異 利用目的 あ 目的 意 得 奨

励

明確 … 意 い 主体 意 い 曖 い 明確

意 あ 個人 意 疑問 場 明確 意 言え い

え う 場

個人 利用 必要

明示 … 処理 明示 意 必要 え 疫

学研究 利用 い 主体 異議申立 あ

供 明示 意 要件 満 い い いわ

明示 意 異議申立 行使 環 置 い

55

情報 …情報 意 や い形 情報 供 あ

情報 直接 識 条件 犯罪 開

場 仮 特 被害者 結 能 場 情報 開 い 被

害者 意 必要

規則 案 意 撤回 管理者 意 立証 任 新 要件 え

53 Article 29 Data Protection Working Party, Opinion on the Definition of Consent, (WP187) adopted on 13 July 2011.

54 _CJEU, Deutsche Telekom AG, Case C-543/09, 5 May 2011.

55 _{ELENI KOSTA,CONSENT IN EUROPEAN DATA PROTECTION LAW} 125 (2013).

40

注目 あ

意 得

EU ^民 54^{％ 利用 条件等 い}

前 情報 い 回答 い ₂₈％ 意 手 い い 回答

い ⁵⁶

意 得 第 ₂₉ 条作業部会 作業文書

特 い 留意 必要 あ ⁵⁷ わ 意 あ い

う 設 体的 特 情報 供

い 設 前 前 意 積極的

行 又 能動的 振 舞い 意 自 選択 いう₄ 要件 必要 あ

い あ 国 意 国 処

理 う う 論 い 国 異 応

いう問韼 指摘 ⁵⁸

．忘 権利及び削除権

EU ^保護指

全 確 性質 い 主体 修 消去又

利 保 い 第₁₂条

EU ^{保護規則 案}

委員会 主体 掲 場 管理者 自 個人

削 散 停 利

a) ^{処理 目的 や必要 場}

b) ^{主体 意 撤回 場 保 期間 遃 場 処}

理 法的 い場

c) ^{主体 異議申立 行使 場}

56 European Commission, Special Eurobarometer 359: Attitudes on Data Protection and Electronic Identity in the European Union, June 2011 at 121.

57 Article 29 Data Protection Working Party, Working Document Providing Guidance on Obtaining Consent for Cookies, (WP208) adopted on 2 October 2013.

58 European Commission, Comparative Study on Different Approaches to New Privacy Challenges, in Particular in the light of Technological Developments; Working Paper No.2 Data Protection Laws in the EU, 20 January 2010 at 8 (Douwe Korff).