中国のサイバースペース管理局を含む三部門が、「ネットワークデータセキュリティリスク評価弁法」を公布しました。中国に拠点や取引、サプライヤーを持つ日本企業にとって、これは技術的な細則ではなく、データコンプライアンスの構造的な転換点です。

対象は誰か
主に二つのグループです。一つは「重要データ」を取り扱う事業者、もう一つは重要情報インフラの運営者。一般的な消費者向けアプリは自動的に対象になるとは限りませんが、集約されたデータが人口動態、サプライチェーン、機微産業のパターンを示す場合は、慎重な対応が必要です。

評価の四つの層
データの分類とランク付け、処理活動（収集・保存・利用・共有・越境移転）、セキュリティ管理措置、リスク発見後の是正経路。

越境移転は重点シナリオ
データ越境移転は重点評価対象として位置付けられています。既存の安全評価、標準契約、認証制度の上に重なる形となり、年次レビューが常態化していく方向です。

今四半期に取り組むべき三つ
第一に、社内データ資産の棚卸し（フィールド、用途、保管場所）。第二に、越境データフロー図の作成と各経路の法的根拠の明示。第三に、既存のセキュリティ規程を「評価報告書ドラフト」として一元化すること。

実務で最も多い壁は、事業部門が「データが実際にどこを通っているか」を説明できないことです。法的対応の前に、まずマッピングです。

中国データコンプライアンス、または日中越境構造のご相談は mike@wzklaw.com / wa.me/8613724030033 まで。

———
呉展鵾弁護士 · 渉外弁護士
渉外法務 · 4ヶ国語対応（中・英・西・日）
サイト：wzklaw.com · 予約：wzklaw.com/booking.php