← 概念解説に戻る

Concept Fable

越境データ移転

先に結論:個人データ、業務データ、その他の規制対象データが一国または地域から別の国または地域へ流れること、あるいは境外の主体によって遠隔でアクセス、処理、保存、バックアップされることを指します。

越境データ移転・プライバシー/コンプライアンス

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

過山関の帳簿

北岸城の経理係は地元で記帳し、南嶺城の本店が会計を担当していた。以前は帳簿がすべて北岸の倉庫に保管され、店員は窓口でしか確認せず、顧客も自分の取引が本城内だけで流通していると思い込んでいた。

後に総舗は外部の師匠を分析のために招き、毎日顧客記録を山関を越えて送るよう求めた。店主は当初、車を一台余分に出すだけで、箱をしっかり封じればよいと考えた。帳簿がどこで見られ、複製されるかについては、深く考えなかった。

法務官は彼を止め、続けて問いただした。帳簿はもともとどこに置くと約束していたのか。誰が遠くから閲覧できるのか。途中でどの駅を通るのか。外地の職人はさらに第三の写し屋に渡すのか。顧客が同意したのは地元での記帳か、それとも関を越えた処理か。番頭はそこで初めて、山関だけが境界ではないと気づいた。

最初の輸送はすぐに失敗した。車夫は箱を送り出すことしか知らず、どのページが境外に出せないか、どれが閲覧のみで複写不可か、どれが先に氏名を削除しなければならないかを知らなかった。南嶺に着くと、師匠は副本を自分の倉庫に入れ、北岸では誰もそれを知らなかった。

経理係はまずすべての箱を禁輸にしようとした。本店はすぐに核算が止まり、南嶺の親方も不良債権を発見できなくなった。そこで彼らは各類の帳簿に路線図を描いた:保管地、アクセス地、処理地、バックアップ地、請負写本屋の位置、輸送手段と根拠。

関所を越えられるものは加封車隊で送り、越えられないものは集計数だけを送る。傾向だけ見ればよいものは個人ページを付けない。外地の師匠が処理する必要があるものは、まず期限と破棄方法を明記する。外地の師匠が南嶺から手を伸ばして北岸の帳簿を調べることも、山関を越えたとみなされる。帳簿は必ずしも移動しないが、閲覧と複製によっても境界は越えられるからである。

それ以来、北岸城は「箱が運び出されたかどうか」だけでなく、「帳簿がどこで保管され、見られ、処理され、複製されたか」を問うようになった。境界は道の上だけでなく、遠くのあらゆる眼の中にもある。

後に北岸城は急ぎの注文を受けても、その場で場当たり的に判断することはなくなった。経理係はまずルートマップを見て、関所を越えられるか、どこまで越えられるか、誰が見られるか、見た後にどう回収するかを確認する。そこで店主は気づいた——コンプライアンスとは車を止めることではなく、越境のたびに明確な理由と境界を持たせることだと。

明らかにする

この物語が語っているのは:越境データ転送

個人データ、業務データ、その他の規制対象データが一国または地域から別の国または地域へ流れること、あるいは境外の主体によって遠隔でアクセス、処理、保存、バックアップされることを指します。

核心的な問題は、ファイルがダウンロードされたかどうかではなく、保存地、アクセス地、処理地、伝送メカニズム、受領者、後続のサプライヤー連鎖、法的根拠である。多くのコンプライアンスリスクは、クラウドサービス、遠隔運用、カスタマーサポートの外部委託、分析サプライヤーから生じる。

メタファーのマッピング

  • 関所を越える帳簿:越境転送されるデータ
  • 遠隔からの帳簿閲覧:海外からのアクセスも越境移転になり得る
  • 外地の師匠はさらに抄写舗に渡す:下流サプライヤーと再伝送
  • ロードマップ:データフロー図と処理活動の記録
  • 越境して要約だけを出力してはならない:現地処理、匿名化、または最小化の代替案

Andy(任旭)判断

越境データ移転は、企業の AI 導入における予算と成約の障害です。「クラウドモデルを使っています」と言うだけでは足りず、データがどこを通り、誰が見られ、何を根拠に見られるのかを説明しなければなりません。

SCCsdata residencyデータローカライゼーションGDPRtransfer impact assessment

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号