EUから日本に個人情報（従業員情報も）を持ってくる場合注意！ - ウィリアムのいたずらの、まちあるき、たべあるきーPART2

いま、オラクルのダイレクトセミナー
エンジニアのための情報セキュリティ関連法制度
http://www.oracle.co.jp/iSeminars/090526_0930/
を聞いてました（はじめのほうを聞きそびれてしまったんですけど）

内容は、
・個人情報保護法
・不正競争防止法
・不正アクセス禁止法
・著作権
などなど・・で、まあ、よく聞くお話なんだけど、そのなかでも、ちょっとメモしておきたいことがあったので、
ここにメモメモ（ってことで、話の流れを書くのでなく、自分が気になったことを羅列して書いています）

※聞き間違いとかあるかもしれないので、正確な情報ではないです。
　間違っていたらごめんなさい。あと、調べたことも入ってます。

・個人情報を収集した企業は、個人情報を預かっているのであって、所有しているわけではない。
　→個人情報を提供する個人は、「個人が情報をコントロールする権利」をもつ

・EUから日本に個人情報を持ってくることに注意
　現在、アメリカ、カナダ、スイス、アルゼンチン以外の国は、
　EUから個人情報を持ってきちゃいけないらしい
　→事前に本人から許可を取っておけばいい？
　例：EU圏内のホームページで個人情報を入力してもらい、
　　　そのデータを日本に持ってくる

・個人情報保護法ガイドラインで、もし情報漏えいが起きてしまった場合、
　影響を受ける可能性のある本人への連絡をしないといけないけど、
　高度な暗号化で秘匿されていた場合、本人通知を省略することも
　認められている
　http://www.meti.go.jp/policy/it_policy/privacy/080229kaisei-guideline.pdf
　（２６，２７ページ。PDF31/67ページ）

・不正競争防止法、現在（平成２１年）改正中
　目的の部分
　コピーした時点で適用できるように

・不正競争防止法の秘密管理性、デジタル化した情報に対しては、
　セキュリティ対策が必要になってくる

・DoS攻撃に対しては「電子計算機損壊等業務妨害罪」が適用できるかも
　→海外からだと難しいけどねえ・・

で、ちょっとはじめのほうを聞きそびれてしまって、調べたこと

・個人情報保護関連５法案
　http://www.lasdec.nippon-net.ne.jp/cms/resources/content/504/jouhouhogo5.pdf
　　・個人情報保護法案（基本法制）
　　・行政機関個人情報保護法案
　　・独立行政法人等個人情報保護法案
　　・情報公開・個人情報保護審査会設置法案
　　・整備法案

EUから日本に個人情報を持ってくる場合が気になる・・・
http://www.isc.meiji.ac.jp/%7Esumwel_h/doc/intnl/Direct-1995-EU.htm
の２５条らしいけど。。。
http://ec.europa.eu/justice_home/fsj/privacy/thridcountries/index_en.htm#countries
に国や地域が書いてあるらしい（４国以外は地域？）

危機間違いとかあるかも・・
まちがっていたらごめん。
法律の詳しい人に確認してくださいませ（＾＾；）