EDPB Metaによる米国への個人データ転送に関する紛争解決、Chat GPTに関するタスクフォースを設置

こんにちは、丸山満彦です。

ChatGPTを提供しているOpenAI社に対する、プライバシー法違反の疑いでイタリア、スペイン、カナダですでに調査が始まったこともあり、欧州のGDPBがChatGPT問題に対するタスクフォースを立ち上げるようですね。。。

⚫︎ EDPB

・2023.04.13 EDPB resolves dispute on transfers by Meta and creates task force on Chat GPT

EDPB resolves dispute on transfers by Meta and creates task force on Chat GPT	EDPB、Metaによる転送に関する紛争を解決、Chat GPTに関するタスクフォースを設置
Brussels, 13 April - The EDPB adopted a dispute resolution decision on the basis of Art. 65 GDPR concerning a draft decision of the IE DPA on the legality of data transfers to the United States by Meta Platforms Ireland Limited (Meta IE) for its Facebook service. The binding decision addresses important legal questions arising from the draft decision of the Irish DPA as lead supervisory authority (LSA) regarding Meta IE. The EDPB binding decision plays a key role in ensuring the correct and consistent application of the GDPR by the national Data Protection Authorities.	ブリュッセル、4月13日 - EDPBは、GDPR第65条に基づく紛争解決決定を採択したMeta Platforms Ireland Limited (Meta IE)によるFacebookサービスのための米国へのデータ転送の合法性に関するIE DPAの決定草案に関する紛争解決決定を採択した。この拘束力のある決定は、Meta IEに関するアイルランドDPAの主管庁（LSA）としての決定案から生じる重要な法的問題に対処するものである。EDPBの拘束力のある決定は、各国のデータ保護当局によるGDPRの正確かつ一貫した適用を保証する上で重要な役割を果たす。
As no consensus was reached on the objections lodged by several DPAs, the EDPB was called upon to settle the dispute between the DPAs within two months.	複数のDPAが申し立てた異議申し立てについて合意に至らなかったため、EDPBはDPA間の紛争を2ヶ月以内に解決するよう要請された。
More specifically, in its binding decision, the EDPB settles the dispute on whether an administrative fine and/or an additional order to bring processing into compliance must be included in the Irish DPA’s final decision.	具体的には、EDPBはその拘束力のある決定において、アイルランドDPAの最終決定に行政罰および／または処理を遵守させるための追加命令が含まれなければならないかどうかについての論争を解決するものである。
The LSA shall adopt its final decision, addressed to the controller, on the basis of the EDPB binding decision taking into account the EDPB's legal assessment, at the latest one month after the EDPB has notified its decision. The EDPB will publish its decision on its website after the LSA has notified its national decision to the controller.	LSAは、EDPBの拘束力のある決定に基づいて、EDPBの法的評価を考慮し、遅くともEDPBがその決定を通知してから1ヶ月以内に、管理者に宛てて最終決定を採択するものとする。EDPBは、LSAが国内決定を管理者に通知した後、その決定をウェブサイト上で公表する予定である。
The EDPB members discussed the recent enforcement action undertaken by the Italian data protection authority against Open AI about the Chat GPT service.	EDPBのメンバーは、イタリアのデータ保護当局がOpen AIに対して行った、Chat GPTサービスに関する最近の強制措置について議論した。
The EDPB decided to launch a dedicated task force to foster cooperation and to exchange information on possible enforcement actions conducted by data protection authorities.	EDPBは、データ保護当局が実施する可能性のある強制措置に関する協力と情報交換を促進するため、専用のタスクフォースを立ち上げることを決定した。
For further information on the Art. 65 procedure, please consult the FAQ	第65条の手続きに関する詳細については、FAQを参照。

---

⚫︎ まるちゃんの情報セキュリティ気まぐれ日記

・2023.04.14 EDPB Metaによる米国への個人データ転送に関する紛争解決、Chat GPTに関するタスクフォースを設置

・2023.04.14 スペイン ChatGPTを運営するOpenAI社に対して職権で調査手続きを開始

・2023.04.14 イタリア データ保護庁 ChatGPT復活へ... 4月30日までに改善できれば...

・2023.04.10 イタリア データ保護庁委員とOpenAI社CEOが会談

・2023.04.06 OpenAI ブログ AIの安全への取り組み

・2023.04.06 カナダ プライバシーコミッショナー ChatGPTに対する調査を開始

・2023.04.02 イタリア データ保護庁がOpenAI社にプライバシー規制を遵守するまでChatGPTがイタリア人ユーザのデータ処理の制限を直ちに命じた...