今月のシンガポールトピックス シンガポールの個人情報保護法 シンガポールの個人情報保護法 Personal Data Protection Act 2012 ( 以下 PDPA) は 欧州やカナダなどの個人情報保護規制を参考に立法され 2013 年の施行から 5 年が経過しました 2016 年からは

Transcription

1 2018 年 1 月号 今月号のメニュー 今月のシンガポールトピックス シンガポールの個人情報保護法 今月のバンコクトピックス ホーチミンの不動産賃貸市場 千葉銀行 シンガポール駐在員事務所 バンコク駐在員事務所

2 今月のシンガポールトピックス シンガポールの個人情報保護法 シンガポールの個人情報保護法 Personal Data Protection Act 2012 ( 以下 PDPA) は 欧州やカナダなどの個人情報保護規制を参考に立法され 2013 年の施行から 5 年が経過しました 2016 年からは PDPA 違反の摘発が公表されていることもあり 最近改めて同法への関心が高まっています 今回のシンガポールトピックスでは シンガポールの個人情報保護法についてレポートしてまいります 1. シンガポールでの個人情報保護違反摘発事例 昨年 11 月 米配車サービス会社 ウーバー テクノロジーズ において 同社がクラウドサービス上に保管していたデータへの不正アクセスにより 利用者 5700 万人分の個人情報が流出し 事実を隠ぺいしていたと報道され 大きな話題となりました この報道は世界中に波紋を広げましたが このうちシンガポールで 38 万人分の個人情報が流出していたことが判明しました これを受けて シンガポールの個人情報保護委員会 (Personal Data Protection Commssion( 以下 PDPC)) は PDPA 違反の容疑で同社の調査に着手しました シンガポールでは 2016 年 4 月に PDPA 摘発結果が初めて公表され 昨年末までに 41 件が公表されています 摘発された場合 PDPC による調査が行われ 違反と認められれば 警告 指導 罰金といった命令が下されます 41 件のうち 3 件は最終的に違反と認められなかった一方で 罰金が命じられたケースは 20 件と約半数に及んでいます PDPC により PDPA 違反と判断された場合には 最大 100 万シンガポールドル ( 約 8 千万円 ) の罰金 企業の責任者には最長 3 年の禁固刑という厳しい罰則が科せられることから 事業者は個人情報の取扱いに慎重になっています なお 昨年末までに PDPC に違法と認められた事例では 1 千から 5 万シンガポールドルの罰金が科せられており 罰金額上位 4 件の概要は 次のとおりとなっています 1

3 PDPA 違反概要 罰金額 1 位 2014 年 カラオケチェーンのデータベースに不正アクセスがあり 317 千人分の顧客情報が流出 同社は すぐに対策を講じたが 個人情報保護責任者の選任が遅れていたことなどから 個人情報保護態勢が不十 分として摘発され 2016 年 4 月 5 万シンガポールドル ( 約 4 百万円 ) の罰金支払が命じられた 2 位 2016 年 印刷業者が顧客の保有していた個人情報を処理する際 不適切に個人情報を開示したとして 2 万 5 千シンガポールドル ( 約 2 百万円 ) の罰金支払を命じられた 3 位 2017 年 マーケティング業者が業務上利用しなくなったインターネット上のサイトに セキュリティ対策が不十分な状態で顧客情報を晒したとして 1 万 8 千ドル ( 約 1,440 千円 ) の罰金支払を命じられた 4 位 2017 年 不動産業者がサーバーに保存した顧客情報について そのセキュリティ対策が不十分だったことなどから 1 万 5 千シンガポールドル ( 約 1,200 千円 ) の罰金支払を命じられた 2. シンガポール個人情報保護法の概要と日本との違い 全世界で個人情報保護対策が進んでいるものの その法律 規則は各国で異なります ここでは シンガポールの個人情報保護法の概要とともに 日本との違いをみてみましょう (1) PDPA 適用対象者と主な個人情報シンガポール日本備考 適用対象者 1 件でも個人情報を有す るすべての法人 個人 団体 個人情報を事業活動に 1 利用している事業者 いずれも個人 法人であるか等を問わないが シンガポールでは 物理的な事務所等がない場合や 海外に居住している場合も対象である旨が明記されている 2 個人を識別できる情報 生存する特定の個人を 2 識別できる情報 シンガポールでは 死亡した個人の情報であっても対象に含まれる また シンガポールでは ビジネス 主な個人情報 連絡先情報 と呼ばれる いわゆる名刺に記載される項目については 保護の対象から除外されることが明記されている 日本では 人種や病歴 犯罪履歴などが 要配慮個人情報 として区分され その取扱方法がより厳 格に定められている 年の個人情報保護法改正 (2017 年 5 月 30 日施行 ) により 従前は適用除外であった 小規模取扱事業者 (5 千件以下の個人情報取扱業者 ) にも適用されることになりました 2 1その情報で個人が特定できる情報 または2その情報と他のアクセス可能な情報を合わせれば個人が特定できる情報の 2 種類があります 2

4 (2) 個人情報の取扱いにおける事業者の義務 1 個人情報の取扱いについて 事業者が負っている法令上の義務は シンガポールと日本の両国で概ね同様となっています なお シンガポールの PDPA に定めれられている主な事業者の義務は以下のとおりです 同意取得義務利用目的の制限義務通知義務アクセス 訂正義務正確性確保義務保護義務保持制限の義務移転制限義務開示義務 個人情報収集にあたっては 本人からの同意を受けなければならない 本人から同意を得た目的の範囲内でのみ 個人情報の収集 使用 開示が可能 個人情報を収集 利用 開示の際または事前に その目的を本人に通知しなければならない 本人の要求に応じて 本人の個人情報へのアクセスを許可し また当該情報の誤りや欠落を訂正することを可能にしなければならない 個人情報が正確で完全なものであることを担保するべく合理的な措置をとる必要がある 収集した個人情報を保護するため 合理的なセキュリティ対策を講じる必要がある 個人情報の利用の必要がなくなった場合には 情報の保持を中止し また情報が特定の個人に関連付けられないように手段を講じなければならない シンガポールの PDPA と同等以上の保護がなされていない他国へ 個人情報を移転することはできない 個人情報保護指針の策定を含め PDPA の遵守を担保すべく 責任者を定め PDPC に登録しなければならない なお 責任者を通じ 情報の訂正や開示などが求められた場合には 事業者等は速やかに応じる義務がある 2 また 上表の下段にある 移転制限義務 及び 開示義務 には 次のとおり日本との相違点があり 注意が必要です 移転制限義務については 日本でも外国の第三者へのデータ移転は制限されています ただし シンガポールでは当該義務がグループ企業間にも適用されるため シンガポールの現地法人から日本の本社に個人情報を移転する場合には留意が必要となります 開示義務については シンガポールでは 1 人以上の責任者 ( 個人情報保護責任者 Data Protection Officer(DPO)) を定め そのうちの最低 1 人のビジネス連絡情報を開示しなければなりません 具体的には ホームページ等を通じて PDPC に DPO を登録することが求められます 3

5 3. 社会環境の変化に応じた個人情報保護対策の見直し PDPC は デジタル化やシェアリングエコノミーの普及といった社会環境の変化に対応すべく 個人情報保護対策の見直しに動き出しています (1) 意見公募現在 PDPC は国民に対して次の PDPA 見直し項目について意見公募を行っています 目的 情報漏えい事故 対応の強化 見直し内容検討されている見直し案情報漏えい事故の発生にあたっての 事業者等から PDPC への報告の具体的な期限や本人への報告の高度化個人情報を有する事業者において 500 人以上の個人情報の漏えいがあった場合など 大規模な違反があった場合には 72 時間以内に事業者は PDPC および情報が漏えいされた本人に通知しなければならない 同意取得が困難な事象への対応改善 同意取得義務 緩和の動き センシティブ個人 情報に対する 保護強化 個人情報の収集 使用 開示には 本人の同意を得ることが原則であるが シェアリングエコノミーの普及等にともない 本人の同意取得が困難な状況において 開示を行っても本人に不利益が生じない場合や 生じる場合でもブラックリスト顧客情報の共有など公益性が高い場合には PDPC に通知することで本人の同意なくして個人情報の収集 使用 開示を行うことを可能とする 日本のマイナンバーに相当する NRIC 番号をセンシティブ個人情報とし 安易な取扱いをしないよう 情報取得等を制限 NRIC 番号は 厳格に本人確認が必要な場合 例えば 手術など医療上の本人確認 携帯電話契約や銀行口座開設等については 引続き NRIC 番号の収集が認められるが 小売店での会員証作成 会員特典交換時など 厳格な本人確認までは必要でないと考えられるものには NRIC 番号の収集を認めない なお センシティブ個人情報については 2017 年 11 月 摘発にかかる PDPC の違反判断のなかで センシティブ個人情報については 通常の個人情報と比較してより高度の保護義務が課せられる との表現がなされており 今後 PDPA の見直しがなされると推測されています (2) その他の見直し ガイダンス提供 データ認証 クロスボーダー 事業者向けにデータシェアリングにかかるガイダンスを作成し ホームページにて提供 2018 年に Data Protection Trustmark というデータ認証システムの運用開始予定 APEC 内における国境を越えるプライバシー規則等の制度への参加を予定 4

6 4. DNC Registry 制度 最後に シンガポール独自の制度 Do Not Call Registry( 以下 DNC Registry) についてご紹介します 迷惑メールや勧誘電話に悩まされた経験をお持ちの方もいらっしゃると思いますが シンガポールでは 個人が業者からの電話勧誘や勧誘メッセージの受信を希望しない場合 PDPC が運営する DNC Registry ホームページ等を通じて電話番号を登録することで セールスメッセージ等の受信拒否が可能となります 具体的には 自分の携帯電話から PDPC の指定する番号 へショートメッセージ (SMS) を送ると 1. 電話 2. メッセージ 3. ファックス 4. 全部 のどれを制限しますか という返信があり 該当する番号を送信すると 登録は完了です 受信拒否となる制限対象は 電話 ファクシミリ SMS などを通じて送信されるセールス的な要素を含むメッセージです 違反した場合 違反 1 件ごとに 1 万シンガポールドル ( 約 80 万円 ) の罰金などの罰則が適用されるため 事業者は DNC Registry を確認のうえでセールスメッセージ送信や電話勧誘を行う必要があります 5. おわりに 事業を行っていくうえで 個人情報を取扱うことは不可避であり 取扱いについて十分なケアが必要なのはどの国 地域でも同様です 一方で これまで述べてきたように その取扱いの一部が国ごとに異なることも多く 法令遵守 顧客保護の観点から各国での事業としてその取扱いの認識に誤りや不足がないか確認していくことが必要となります 千葉銀行シンガポール駐在員事務所では 最新トピックスや投資環境など シンガポールを初めとした ASEAN 地域に関する情報をタイムリーに提供する体制を整えております ASEAN 地域に拠点をお持ちのお客様や ASEAN 地域への進出を検討されているお客様は 最寄りの取引店を通じ お気軽にご相談下さい 5

7 今月のバンコクトピックス ホーチミンの不動産賃貸市場 ベトナム最大の商業都市であるホーチミンでは 街の急速な発展と日系企業をはじめとした外資系企業の進出増加に伴って 住宅やオフィスの需要が拡大しています その結果 サービスアパートやオフィスビルの建設が相次いでいます 今月のバンコクトピックスでは ホーチミンの不動産賃貸市場 についてレポートしてまいります 出所 : ベトナムスケッチ 1. 居住用物件の種類および居住エリア (1) サービスアパート施設全体を単独のオーナーが運営 管理しているため サービスは均一化されています また セキュリティー機能などが充実していることから 外国人の利用が顕著にみられます (2) コンドミニアムオーナーが部屋毎に異なるケースが多くみられます また ハウスキーピング等の付帯サービスはなく 管理費や水道光熱費は別途発生します 2 区 2020 年に地下鉄が開通予定 アパート建設が最も進んでいるエリア 大規模なサービスアパートやコンドミニアムが Binh Thanh 区 市内中心部から近い割に賃料が安いため ベトナム人だけでなく 外国人も数多く住んでいるエリアであり コンドミニアムが人気 1 区 3 区 ビジネス中心街 高級サービスアパートが多く 日本人駐在員が数多く住むエリア 近年はアパートの供給不足で賃料が高騰 7 区 以前は韓国人が数多く住んでいるエリアだったが 日本人学校が建設されたため 近年は家族連れの日本人も増加 6

8 2. 居住用物件の賃料相場 ローカルアパートやコンドミニアムの中には割安な物件もありますが 外国人に人気のあるサービスアパートは ホーチミンの 1 区 3 区を中心に供給不足となっているため 近年は賃料 US$4,000/ 月以上の物件も出てきています ホーチミン賃貸住宅の賃料レンジ 賃貸住宅賃料 ローカルアパート コンドミニアム サービスアパート ,000 1,500 2,000 2,500 3,000 3,500 4,000 4,500 ( 単位 : 米ドル / 月 ) 出所 : 海外建設 不動産市場データベース ( 国土交通省 ) 及び 筆者調査に基づくもの 3. 商業用オフィスの種類およびオフィスエリア (1) 賃貸オフィス基本はスケルトン状態での引渡しとなり 原状回復は借主負担となります (2) レンタルオフィスベトナム進出初期段階の企業の利用が多く 短期間での契約も可能です 机や書類棚が設置された少人数用のオフィスであり 内装が不要のため 初期投資は抑えられますが 賃貸オフィスに比べて賃料は割高です 1 区 3 区 ビジネス中心街 主要なオフィスビルは 1 区と 3 区に集中し テナントの多くは グレードと賃料からオフィスビルを選択 それ以外の地域でも 新規のオフィスビルは建設されているが 数量は限定的 7

9 4. 商業用オフィスの賃料相場 1 区中心部の高級オフィスの賃料 ( 約 2 万円 / 坪 ) は 東京駅隣接の高層オフィス賃料の 5 分の 1 程度に留まっており まだ廉価な水準にあると言えが 日系企業をはじめとした外資系企業の進出が顕著となっており 今後オフィス家賃は上昇していくことが予想されます ホーチミンのオフィス賃料レンジ 1 区 3 区 オフィス賃料相場 ( 単位 : 米ドル / 月 ) ビテクスコフィナンシャルタワー (1 区中心部高級オフィス ) 出所 : 海外建設 不動産市場データベース ( 国土交通省 ) 及び 筆者調査に基づくもの 5. おわりに ベトナム最大の商業都市ホーチミンでは 地下鉄建設などの大規模な開発がいたるところで行われており 街並みはここ数年で大きく変わることと思われます 今後も町の発展について随時レポートしてまいります 千葉銀行バンコク駐在員事務所では 最新トピックスや投資環境など タイを初めとした ASEAN 地域に関する情報をタイムリーに提供する体制を整えております ASEAN 地域に拠点をお持ちのお客様や ASEAN 地域への進出を検討されているお客様は 最寄りの取引店を通じ お気軽にご相談下さい 注 : 文中の写真は筆者撮影 8

10 アセアンニュース短信 ジャカルタへの不動産投資が急増中 インドネシア インドネシア首都ジャカルタ特別州ワンストップサービス庁 のエディ ジュナエディ長官は 同州における投資に関して不動産分野が最も伸長している と 地元紙の取材でコメントしました ワンストップサービス庁 : インドネシア国内の各省庁の投資認可手続きをワンストップで行えるサービス ワンストップセンター を所管する官庁 同庁のデータによれば 2017 年 1~9 月の不動産分野への投資額は 海外からの投資額が前年同期比約 1.8 倍の 14 兆 8,000 億ルピア ( 約 1,230 億円 ) 国内での投資が同 7.5 倍の 6 兆 7,000 億ルピア ( 約 557 億円 ) と急増しています また 分野別では 特に住宅 工業地 オフィスビル等に 外国人投資家の関心が集中しています また 2017 年 1~9 月の同州内への直接投資額合計額は この不動産分野の好調に支えられ 前年同期比 76% 増の 74 兆 8,000 億ルピア ( 約 6,216 億円 ) と 既に通年目標の 55 兆ルピア ( 約 4,570 億円 ) を大幅に上回っています タイ経済 引き続き成長に加速感 タイ 国家社会経済開発委員会が発表した 2017 年第 3 四半期 (7-9 月 ) の成長率 ( 速報値 ) は 前年同期比 + 4.3% と前期実績 +3.8% から加速しました % タイ実質 GDP 成長率推移 15.0 消費純輸出 10.0 実質 GDP 成長率 総固定資本形成在庫投資等 成長率を需要項目別にみると 消費 では農家所得の増加に加え Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q3 Q4 Q1 Q2 Q 低インフレの物価動向を背景として耐久財やサービスへの消費が拡大しました その結果 寄与度は前期 ( 同 +2.0%) と同数の高い水準となりました 投資( 総固定資産形成 ) では 民間投資が前期に比べてやや低下したものの 公共投資が持ち直した結果 全体の寄与度は+0.3% と前期 (+0.1%) を上回りました また 純輸出 では 好調な世界経済を背景として輸出が高い伸びを示した一方 輸入の伸びが低下した結果 全体の寄与度は同 +1.5% と 4 半期ぶりのプラス寄与に転じました 9

11 お知らせ 千葉銀行シンガポール駐在員事務所及びバンコク駐在員事務所では アセアン地域への進出等を全面的にサポートしております 現地法人設立の手続きやオフィス 工場物件のご紹介 税制等の情報 販路 調達先のご紹介など 幅広いサービスを提供させて頂いておりますので 弊行お取引店を通じ お気軽にご相談ください 以 上 ここに掲載されているデータや資料は 情報提供のみを目的としたもので 投資勧誘等を目的としたものではありません 投資等の最終決定は ご自身の判断でなされるようお願いいたします また 弊行は かかる情報の正確性や妥当性については 責任を負うものではありません 本レポートに関するお問い合わせは 千葉銀行市場営業部海外支店統括グループ (Tel: までお願いいたします 出所 NNA 時事通信 各種新聞報道 PDPC 経済産業省 10