①ヨーロッパ編:各国における新型コロナウイルス対応のための個人データ処理に関するプライバシー保護法の運用


各国における新型コロナウイルス対応のための個人データ処理に関するプライバシー保護法の運用①

新型コロナウイルスの世界的感染拡大に伴い、各国のデータ保護監督機関等は「個人情報の取り扱いに関するガイドライン」や「よくある質問」等を公表し、不当な個人情報の取り扱いがないよう注意喚起を促している。各企業は、各国の子会社や支店での感染防止への対応と共に、新型コロナウイルスに関連する個人情報の取り扱いにも注意を要することになろう。

日本において、新型コロナウイルスに罹患したことは「病歴」として要配慮個人情報に該当するため(個人情報保護法2条3項)、従業員が新型コロナウイルスに罹患したことを取引相手先に伝える時等、新型コロナウイルスに関連した情報のやり取りには配慮が必要になってくることに注意したい。

~ヨーロッパ編~

【ヨーロッパデータ保護会議(EDPB)】新型コロナウイルスアウトブレイクに関連した個人データの処理に関するEDPB議長の声明

https://edpb.europa.eu/news/news/2020/statement-edpb-chair-processing-personal-data-context-covid-19-outbreak_en

【英国(ICO)】データ保護と新型コロナウイルス:知っておくべきこと

https://ico.org.uk/about-the-ico/news-and-events/news-and-blogs/2020/03/covid-19-general-data-protection-advice-for-data-controllers/(リンク切れ)
https://ico.org.uk/for-organisations/data-protection-and-coronavirus/(新URL)

【英領ジブラルタル(GRA)】データ保護と新型コロナウイルスに関するQ&A

https://www.gra.gi/download/1290/12+03+20+DP+Coronavirus+-+Press+Release.pdf

【英国内マン島の委員会】新型コロナウイルスとデータ保護の遵守と情報法の自由に関するガイダンス

https://inforights.im/media/1787/coronavirus.pdf

【英国王室領ジャージー(JOIC)】データ保護と新型コロナウイルスに関する声明

(ジャージーはEUに加盟していないので、国内法であるデータ保護法2018について言及している。)

https://jerseyoic.org/news-articles/news/data-protection-and-coronavirus/

【フランス(CNIL)】新型コロナウイルスと個人データの収集に関するガイダンス

(雇用主の個人データに関し許されること、許されないこと、が列挙されている。)

https://www.cnil.fr/fr/coronavirus-covid-19-les-rappels-de-la-cnil-sur-la-collecte-de-donnees-personnelles

【ドイツ(BfDl)】雇用に関するデータ保護と新型コロナウイルスのガイダンス

(ガイダンスでは、健康データの処理が一般的に制限された方法でのみ可能である場合でも、新型コロナウイルスのパンデミックを封じ込めるため、比例の原則が尊重されている場合に従業員を保護するためのさまざまな対策にデータを収集して使用できると法的根拠がある。さらに、新型コロナウイルスのパンデミックを封じ込めるために、雇用者は従業員の個人の健康データを収集して処理できると述べている。)

https://www.bfdi.bund.de/DE/Datenschutz/Themen/Gesundheit_Soziales/GesundheitSozialesArtikel/Datenschutz-in-Corona-Pandemie.html?nn=5217154

【ドイツ シュレスヴィヒ=ホルシュタイン州(ULD)】新型コロナウイルスとデータ保護によるデータの収集のガイダンス

https://www.datenschutzzentrum.de/artikel/1318-Datensammlung-wegen-des-Coronavirus-SARS-CoV-2-und-Datenschutz.html

【ドイツ ノルトラインヴェストファーレン州(LDI NRW)】レストラン向け新型コロナウイルスに関するガイダンス

https://www.land.nrw/sites/default/files/asset/document/200317_erlass_ergaenzung_weitere_kontaktreduzierende_massnahmen.pdf

【ドイツ ラインラント=プファルツ州】新型コロナウイルス中の教育レッスンに関する声明

https://www.datenschutz.rlp.de/de/aktuelles/detail/news/detail/News/schulunterricht-in-zeiten-der-corona-krise/

【ドイツ ラインラント=プファルツ州】新型コロナウイルスに関するガイダンス

https://www.datenschutz.rlp.de/de/themenfelder-themen/beschaeftigtendatenschutz-corona/

【ドイツ バーデン・バーデンブルク州】新型コロナウイルスに関するよくある質問(FAQ)

https://www.baden-wuerttemberg.datenschutz.de/faq-corona/

【スペイン(AEPD)】Webサイトおよびモバイルアプリケーションに関する声明を発表し、新型コロナウイルスに関する助言と自己評価を提供

https://www.aepd.es/es/prensa-y-comunicacion/notas-de-prensa/comunicado-de-la-aepd-en-relacion-con-webs-y-apps-que-ofrecen

【スペインカタローニャ(APDCAT)】新型コロナウイルスに対処するための措置に関連する個人データの処理に関する声明

https://apdcat.gencat.cat/en/actualitat/noticies/noticia/Nota-en-relacio-amb-els-tractaments-de-dades-personals-relacionats-amb-les-mesures-per-fer-front-al-COVID-19

【オーストリア(DSB)】新型コロナウイルスおよび個人データと機密性の高い健康データの処理に関するガイダンス

https://www.dsb.gv.at/home?p_p_auth=pmWkhX2w&p_p_id=49&p_p_lifecycle=1&p_p_state=normal&p_p_mode=view&_49_struts_action=%2Fmy_sites%2Fview&_49_groupId=22758&_49_privateLayout=false

【デンマーク(Datatilsynet)】GDPRと新型コロナウイルスに関する情報

(Datatilsynetは、従業員が新型コロナウイルスの「リスク地域」から戻ったという事実など、従業員に固有ではない情報を雇用者が記録および開示できることを強調している)

https://www.datatilsynet.dk/presse-og-nyheder/nyhedsarkiv/2020/mar/hvordan-er-det-med-gdpr-og-coronavirus/

【スウェーデン(Datainspektionen)】新型コロナウイルスに照らしたデータ保護に関する声明

https://www.datainspektionen.se/nyheter/coronavirus-och-personuppgifter/

【リトアニア(VDAI)】新型コロナウイルスに照らしたデータ保護に関する声明

https://vdai.lrv.lt/lt/naujienos/asmens-duomenu-apsauga-ir-koronavirusas-covid-19

【ギリシア(HDPA)】新型コロナウイルスに関連する個人データの処理に関するガイドライン

https://www.dpa.gr/APDPXPortlets/htdocs/documentSDisplay.jsp?docid=163,39,44,101,194,223,3,99

【アイスランド(Persónuvernd)】新型コロナウイルスを考慮したプライバシーに関する声明

(検疫された従業員の名前は必要でない限り広められるべきではなく、感染が報告された場合、賃金、病気、休暇の資格を計算するときにこの病気が存在することを特に述べる必要はないことを強調している。また、リスクの高い国からの帰還に関する従業員アンケートに関する手順、およびリモートで作業する際の個人データのセキュリティについて概説し、最後に、裁判所命令または法律による場合を除き、身体検査の実施は禁止されるが、温度測定は従業員の同意を得て実施できることを規定している)

https://www.personuvernd.is/personuvernd/frettir/covid-19-og-personuvernd#

【アイルランド(DPC)】新型コロナウイルスに関するブログ投稿

https://dataprotection.ie/en/news-media/blogs/data-protection-and-covid-19

関連記事