ニュース

欧州AI法施行までのスケジュールの概要

欧州連合（EU）は2023年12月8日、欧州議会、欧州委員会、欧州理事会がEU AI法に関する政治合意に達し、AIの規制において重要な節目を迎えました。EU加盟国の全会一致による承認に続くこの重要な合意は、世界初の包括的なAI規制への道を開くものになります。AI法の段階的実施スケジュールは、イノベーションと社会的信頼を促進しながら、効果的なAIガバナンスを保証することを目的としています。

EDPB、主要施設の概念を明確化し、CSAM規則がプライバシーとデータ保護の権利を尊重するようEU立法当局に要請

本日2024年2月14日、EDPBはEU全域の企業や個人に影響を与えうる2つの重要な発表を行った：

主要事業所に関する明確化EDPBは、何をもってEU域内の企業の「主たる事業所」とみなすかについて、新たなガイドラインを提示した。これは、複数のEU加盟国で事業を展開する企業にとって重要である。このガイダンスは、特にEU域外でのデータ処理について決定を下す場合、企業がEUデータ保護法を遵守する方法を確実に把握するのに役立つ。

消費者の権利管理 CCPA ー CPRAが執行

カリフォルニア州プライバシー権法規則（CPRA）の当初の施行日に間に合うよう2023年7月1日までにコンプライアンス対策を講じようと急いでいた企業は、昨年6月にサクラメント郡上級裁判所が施行日を2024年3月29日に延期するという土壇場の決定を下したことに安心したことでしょう。しかし、先週のカリフォルニア州第3区控訴裁判所の判決により、カリフォルニア州プライバシー保護局（CPPA）はCPRA規則の施行を直ちに開始できることになりました。CPRAには、消費者のプライバシー権要求の取り扱い、データの販売／共有に関するオプトアウトの仕組み、オプトアウトシグナルの強制認識に関する詳細な規則が含まれています。今後は、準拠対応と制裁の強化が予想されます。また、司法長官が先日、消費者の個人情報を販売・共有する事業者に対するオプトアウト要件のストリーミングプラットフォームによる遵守について調査を行う予定であることを示唆したように、消費者の権利の遵守が優先事項の上位に位置すると考えて差し支えないと言えます。ここでは、CPRAによる改正とCPRAの要件から、CCPAの下で利用可能な消費者の権利の範囲について概説し、消費者の権利要求のコンプライアンス対応を確保するために企業が取るべき実践的な措置について見ていきます。

AIガバナンスに新たなマイルストーン I EU諸国がAI法を全会一致で承認

EU加盟国は全会一致で人工知能法（Artificial Intelligence Act）に賛成し、世界的なAI規制の変革の舞台を整えた。

COREPERで全EU加盟国が承認したこの決定は、主要な利害関係者から懸念の声が上がっていたにもかかわらず、重要な一歩を踏み出したことを意味する。ティエリー・ブルトン欧州委員会委員は、この合意がバランスの取れたアプローチであり、信頼とイノベーションを促進し、市民の権利の保護を確保するものであることを高く評価した。

🤝 国境を越えたデータの流れに関する日・EU協定：デジタル・コラボレーションにおける重要な飛躍

EUと日本は、国境を越えたデータの流れに関する画期的な協定に正式に署名し、社会と経済全体のデジタル化を推進するための重要な一歩を踏み出した。この協定は、日・EU経済連携協定（EPA）にシームレスに統合され、EUと日本のより強固な関係構築における重要なマイルストーンとなる。