슬롯 나라 사법 법원은 표준 계약 조항을 위반하는 데이터 컨트롤러가 데이터 전송을 중단하거나 금지 할 의무가 있다고 지적합니다.

12 월 19 일, 슬롯 나라의 일반 데이터 보호 규정 (GDPR)의 프레임 워크 내에서 개인 데이터의 지역 외부 전송에 사용되는 표준 계약 조항 (SCC) (주)와 관련된 슬롯 나라 (슬롯 나라) 법원 (CJ슬롯 나라) 사법관.의견이 게시되었습니다. 이는 소셜 미디어 거대 페이스 북의 슬롯 나라 거주 기지가 제기 한 소송에서 아일랜드 기반 슬롯 나라 회사에서 미국으로 개인 데이터 양도의 불법성에 대한 분쟁으로 제기되었습니다. 이 소송에는 SCC가 미국의 GDPR에 의해 정의 된 슬롯 나라 시민의 권리를 보장하지 않는다는 진술이 포함되어 있으며 "SCC가 유효하지 않은"관점이 표현되면 기업 활동에 큰 영향을 미쳐 관심을 끌 수 있습니다. 이 의견은 미래의 판단에 구속력이 없지만 법적 의견을 제공합니다.

Facebook은 미국으로의 데이터 전송에 관한 "Safe Harbor"원칙을 무효화했습니다 (슬롯 커뮤니티 사법 재판소 미국에 대한 개인) 및 회사의 슬롯 나라 Corporation과 미국 본부 사이에 SCC를 설립합니다유럽위원회 결정 2010/87에 따른 계약 슬롯 나라에서 미국으로 데이터 전송에 대한 법적 근거였습니다. 한편, 원고는 또한 미국 정부 기관의 정보 수집 활동을 통해 미국의 개인 정보 보호 및 개인 데이터 보호 권리를 침해 할 수 없기 때문에 개인 데이터를 미국으로 전송하는 것을 요구하고 있습니다.

Cj슬롯 나라 Justice General의 의견 논문은 주로 SCC의 효과를 조사했습니다. 개인 정보를 SCC와 같이 슬롯 나라에 의해 인식하지 못하는 국가로 개인 정보를 개인 정보에 대한 충분한 보호 수준 (적절성 인증)을 가진 국가로 전송하기 위해 SCC와 같은 계약을 통해 국가가 슬롯 나라 내에서 동일한 수준의 보호로 이전되는 국가를 보장 할 필요가 있지만, 모든 제 3 국가에서 충분한 수준의 보호를 보장 할 수 있으며 유효한 것으로 판단해야합니다. 또한 SCC가 이전되는 제 3 국가에서 법적 구속력이 없기 때문에 결정 2010/87과 SCC는 유효하지 않은 것으로 간주되지 않는다고 주장했다. 그러나 위반 또는 SCC 수행에 실패한 경우 전송이 목적지로가는 제 3 국가에서 발견되면 데이터 전송을 중단하거나 금지하기에 충분한 시스템이 필요했습니다.

결과적으로, 재배치 된 제 3 국가의 법률과 규정이 충돌하고 있고 SCC가 준수되지 않으면 데이터 컨트롤러는 데이터 전송을 중단하거나 금지 할 의무가 있습니다. 데이터 컨트롤러가 의무를 이행 할 수없는 경우 슬롯 나라 국가의 감독 당국은 의무를 취했습니다.

일본과 슬롯 나라는 상호 적절성을 인정했으며 공공 기관을 제외하고는 일본과 슬롯 나라 간의 개인 정보를 이전 할 때 SCC를 결론을 내릴 필요가 없습니다.

(참고) GDPR 및 SCC의 경우, Jetro 웹 사이트를 참조하십시오"슬롯 나라 일반 데이터 보호 규정 (GDPR)의 특별 기능"참조.

(Muraoka Yu)