株式会社セミナーインフォ

金融業におけるGDPRとサイバーセキュリティ

～個人情報に関するルールを鳥瞰して経営上の課題を考える～

受講区分	会場
開催日時	2018-09-25（火）　9:30～12:30
講師	有限責任あずさ監査法人金融事業部テクニカル・ディレクター公認会計士加藤　俊治　氏早稲田大学政治経済学部政治学科卒、都市銀行勤務を経て1999年朝日監査法人(現有限責任あずさ監査法人)入社、2003年公認会計士登録　「サイバー空間の攻撃激化　米に学ぶセキュリティ対策」(金融財政ビジネス2017年10月23日号)、「Q&Aで学ぶ欧州一般データ保護規則(GDPR)」(週刊金融財政事情2018年6月4日号)、「サイバーセキュリティビジネスにおける現状と課題について」(コラボレーションプラットフォーム：経済産業省、IPA情報処理推進機構主催、2018年6月13日)　金融規制、サイバーセキュリティが主要取扱分野
開催地	カンファレンスルーム（株式会社セミナーインフォ内）
概要	GDPR（欧州一般データ保護規則）が2018年5月25日から適用されている。欧州に拠点を持つ金融機関、拠点を有しないものの欧州において商品・サービスを提供している場合にはGDPRの適用対象となる。 EUからの十分性認定によってEUと日本の間の個人情報の越境移転は問題がなくなるように理解されているが、GDPRは依然として適用されるとともに仮に第三国のサーバーを経由している等の事情がある場合には、十分性認定では解決されない可能性が高い。当セミナーでは、GDPRのポイントとなる制度を解説するとともに金融機関が関心を持つべき29条作業部会のガイドラインを紹介する。また、GDPRの対象となる個人情報以外の情報に関して欧州委員会は2017年9月に非個人データに係るEU域内自由流通フレームワーク規則案を公表している。今後の動向が注目される同案に含まれるデータローカライゼーション、データポータビリティの考え方についても言及する。一方、個人情報保護とサイバーセキュリティは表裏一体であり、GDPRにおいてもデータセキュリティに関するセクションが用意されている。データセキュリティに関するガイドラインと併せて解説する。最後に未来投資戦略2018に基づく我が国のサイバーセキュリティ戦略を概観して、金融機関の経営上の課題を探りたい。
詳細	１．GDPRと金融機関（１）GDPRのスコープと域外適用（２）EU域内の拠点とは（３）コーポレート業務とGDPR （４）個人データの越境移転とサーバー設置場所（５）EUからの十分性評価（６）個人情報保護委員会のガイドライン案２．非個人データの取扱い（１）非個人データに係るEU域内自由流通フレームワーク規則案の背景（２）データローカライゼーション（３）データポータビリティ３．GDPRが求めるサイバーセキュリティ（１）GDPRとサイバーセキュリティ（２）サイバーセキュリティに関するプロセス（３）GDPRガイドラインが定めるデータブリーチ対応の概要（４）データブリーチに関する監督当局への対応（５）データブリーチに関するデータ主体への対応４．我が国のサイバーセキュリティ戦略（１）経団連サイバーセキュリティ経営宣言（２）未来投資戦略2018 （３）サイバーセキュリティ戦略(NISC) （４）サイバーセキュリティ研究会(経済産業省) （５）IoTサイバーセキュリティ（６）金融機関のガバナンスへの影響５．質疑応答　※ 録音、ビデオ・写真撮影、PCの使用等はご遠慮ください
お問合わせ	株式会社セミナーインフォ　　セミナー運営事務局 TEL ： 03-3239-6544　　　FAX ： 03-3239-6545　　　E-mail ： customer@seminar-info.jp