カナダ Global Cross-Boarder Privacy Rule（CBPR）Forum 認証の実施に関する協議

こんにちは、丸山満彦です。

カナダがCBPR認証に関する協議文書を公表しています。

⚫︎ Canada.ca - Innovation, Science and Economic Development Canada

・2025.03.11 Consultation on the implementation of the Global Cross-Border Privacy Rules (CBPR) Forum certifications in Canada

協議文書...

・2025.03.11 Consultation document: Consultation on the implementation of the Global Cross-Border Privacy Rules (CBPR) Forum certifications in Canada

CBPRとは、Cross-Boarder Privacy Rulesの略です。

Global CBPR Forum には、オーストラリア、カナダ、日本、韓国、メキシコ、フィリピン、シンガポール、台湾、米国の9カ国が参加しています。そして、バミューダ、ドバイ国際金融センター、モーリシャス、英国がアソシエイトとなっています...

Global CBPR Forumは、Global CBPR System認証と、Global PRP System認証の２つを行なっています。

PRPは、Privacy Reogition for Processorsの略で、プロセッサー向けの認証システムです。

日本企業では、

• インタセクト・コミュニケーションズ株式会社
• 株式会社Paidy
• 株式会社インターネットイニシアティブ
• PayPay株式会社

が、CBPR認証を取得しています。認証機関はプライバシーマークの認定・認証機関であるJIPDECが行なっています。

認証機関については、

• 公的機関型：韓国（KISA）
• 民間機関型：日本（JIPDEC）、米国（４つの審査機関）
• ハイブリッド型：シンガポール（IMDAの下に７つの審査機関）

というパターンがあるようですね。。。

ということで、

グローバル・フォーラム認証の実施モデルの策定方法に関する意見を求めていますね。。。

• グローバル・フォーラム認証の1つまたは両方を採用することの利点、
• カナダの経済・規制状況に最も適した認証機関（または複数の機関）の種類、
• 個人、企業、カナダ経済にとって認証をより有用なものにするための追加措置

さて、どうなるのでしょうかね...

---

⚫︎ 経済産業省

・グローバル越境プライバシールール（CBPR）

・[PDF] APEC CBPR（越境プライバシールール）システムの概要

---

⚫︎ まるちゃんの情報セキュリティ気まぐれ日記

CBPR関係...

・2024.05.16 個人情報保護委員会 経済産業省 グローバルCBPRシステムの稼働に向けた文書等の公表 (2024.04.30)

・2024.01.25 米国 FTC プライバシーおよびデータ・セキュリティの法執行に関する協力強化のための多国間協定に署名 (2024.01.17)

・2023.11.19 APEC デジタルアジェンダ関係

・2023.07.17 英国 CBPRフォーラムのアソシエイトになる (2023.07.06)

・2023.06.22 個人情報保護委員会 「第３回Ｇ７データ保護・プライバシー機関ラウンドテーブル会合」共同コミュニケ、生成AIに関する生命、行動計画

・2022.04.23 米国 フィリピン シンガポール 台湾 グローバル越境プライバシールール（CBPR）フォーラム設立関連...

・2022.04.22 個人情報保護委員会 経済産業省 グローバル越境プライバシールール（CBPR）フォーラム設立に向けた宣言

・2016.07.14 経済産業省 越境データフローに係る制度等の調査研究の報告書