質問: 海外で個人情報を収集した際の法律の適用について 海外に現地法人を持つ日本企業が、海外の顧客の個人情報を収集した場合、日本国内の法律(主に個人情報保護法)は適用されるのでしょうか。 適用されるという場合、データの保管場所(例:サーバー)が海外にあれば問題ないのでしょうか。 以上について、根拠となるURLなどを含めお分かりの方、ぜひご教示ください。
回答: 「EU一般データ保護規則」(GDPR)という今が旬の問題があります。これは明示的に「適用される」となっていて、問題発生時の罰金上限が半端ではありません。 GDPRは海外に事業所等がなくてもEU居住者の個人情報を扱うだけで適用されます。 サイトはGDPRで検索するといくらでも見つかりますが、旬の話題なのでなるべく新しいものを見ると良いでしょう。