IIJ.news Vol.172

CBPR認証とは

企業などの越境個人データの保護に関して、APECプライバシー原則への適合性を認証する仕組みです。これにより、IIJは適切な個人情報保護が行なわれている組織であると見なされ、IIJサービスを利用するお客さまは、APEC域内のCBPR参加国（2022年9月現在、米国、カナダ、メキシコ、韓国、台湾、シンガポール、フィリピン、オーストラリア、日本）で、個人データの移転を法的に安全なかたちで行なえることになります。将来的にCBPRの参加国が拡大すれば、より多くの国とのあいだで個人データのスムーズな流通が期待されます。
CBPR認証は2011年に制定され、事業者は厳しいプライバシー保護要件を求められています。日本の個人情報保護法第28条においても、日本から外国にある第三者への個人データの提供が可能となる要件の一つにCBPRの認証取得が挙げられています。
世界の個人情報保護規制については、下のサイトをご参照ください。

• https://portal.bizrisk.iij.jp/

認証取得の意義

認証取得により、IIJは欧州に加えて米国を含むアジア太平洋地域においても、個人データを法的にも安全に流通できるサービスを提供する企業であることが、公的に証明されました。クラウドサービスプロバイダー（IaaS）としてBCR承認およびCBPR認証を共に取得した企業は、IIJが世界初となります。
お客さまは、クラウドサービス「IIJ GIO（ジオ）」をはじめ、CBPR認証およびBCR承認を取得したIIJのサービスを利用いただくことで、国内外にあるグループ内において、個人データを含む重要データをITセキュリティおよび法的な面で、安全に流通させ、利活用できるようになります。また、セキュリティ対応、顧客対応、各国当局対応、契約事務など、さまざまな場面で大幅な工数削減やリスク低減が実現されます。