gdpr-dpa-cooperation

GDPR 監督機関との協力

概要

第31条では、管理者および処理者に対し、監督機関がその任務を遂行するにあたり、要請に応じて協力することを求めています。この義務は無条件であり、正式な調査、監査の要請、情報提供の要請、苦情に基づく照会など、データ保護当局とのあらゆるやり取りに適用されます。協力しないこと自体が、第83条第5項（e）に基づく行政上の制裁金につながる可能性があります。

監督機関とのやり取りの種類

1. 情報提供の要請（第58条第1項（a））

監督機関は、任務の遂行に必要なあらゆる情報を管理者および処理者に提供するよう命じることができます。通常、より短い期限が指定されていない限り、4週間以内の回答が求められます。

2. データ保護監査（第58条第1項（b））

監督機関は、データ保護監査の形で調査を実施し、文書の確認、職員への聞き取り、管理策のテストを行うことができます。

3. 立入検査（第58条第1項（f））

監督機関は、管理者および処理者の施設に立ち入り、データ処理に使用される機器や手段を含め、アクセスすることができます。

4. 苦情に基づく調査（第77条）

データ主体が苦情を申し立てた場合、監督機関は調査を行い、管理者に文書、説明、是正措置を求めることがあります。

5. 越境協力（第56条、第60～66条）

越境処理の場合、主監督機関は、一貫性メカニズムに基づき、関係する監督機関と協力します。管理者は複数の監督機関に情報を提供するよう求められることがあります。

対応手順

監督機関からの要請を受けた場合

1. 要請を記録する：規制当局との連絡記録簿に、日付、監督機関、参照番号、対象範囲、期限を記録します。
2. 主要な関係者に直ちに通知する：DPO、法務顧問、CEO／代表取締役、および該当する処理業務の責任者に通知します。
3. 対象範囲を評価する：対象となる処理活動、文書、担当者を特定します。
4. 法的秘匿特権を確認する：法的専門職秘匿特権の対象となる可能性がある文書を特定し、外部弁護士に相談します。
5. 対応チームを編成する：DPO（主導）、法律顧問、該当する処理業務の責任者、IT／セキュリティ担当者（技術情報が求められる場合）で構成します。

回答の準備

1. 証拠を収集する：説明責任関連の文書一式から、要請されたすべての文書を収集します。
2. 正確性を確認する：提出前に、すべての文書の整合性と最新性を相互確認します。
3. 回答書を作成する：要請された各項目に対し、具体的な証拠または説明を添えて回答します。
4. 品質を確認する：DPOと法律顧問が回答一式を確認します。
5. 期限内に提出する：受領確認が得られる方法で、監督機関が希望する提出手段を通じて回答を提出します。
6. 保管する：回答のコピーを規制当局との連絡記録簿に保管します。

立入検査中

1. 準備：関連文書を用意した状態で検査室を整えます。聞き取りの対象となる可能性があるすべての職員に事前説明を行います。
2. 同行手順：監督機関の検査官には、指定された担当者が常に同行する必要があります。
3. 記録：検査中に行われたすべての質問、確認された文書、口頭での発言を記録します。
4. 対象範囲の管理：検査が明示された対象範囲内に収まるよう、丁寧かつ毅然と対応します。要請が明示された目的を超えていると思われる場合は、監督機関に確認を求めます。
5. 技術的なアクセス：要請に応じてシステムへのアクセスを提供しますが、アクセスを監督し、記録するようにします。
6. 検査後：検査の詳細な内部記録を作成します。合意したフォローアップ対応を特定します。

協力義務と法的権利

第31条は協力を義務付けていますが、管理者と処理者には一定の権利が認められています。

• 面談や検査の際に法的代理人を同席させる権利
• 弁護士と依頼者間の通信について、弁護士・依頼者間秘匿特権を主張する権利
• 調査の法的根拠と範囲について説明を求める権利
• 当局の認定における事実誤認に異議を申し立てる権利
• 是正措置が課される前に意見を述べる権利（第58条第4項）
• 当局の決定に対して司法上の救済を求める権利（第78条）

よくある落とし穴

1. 対応の遅延：回答期限を過ぎること自体がコンプライアンス違反となり、罰金につながる可能性があります。
2. 回答の不備：一部の情報だけを提示し、特定の項目を提供できない理由を説明しないこと。
3. 文書の不整合：互いに矛盾する文書や、組織が公開しているプライバシー通知と矛盾する文書を提出すること。
4. 連携のないコミュニケーション：複数の従業員が当局に異なる回答をすること。
5. 妨害：文書の破棄、情報の隠蔽、誤解を招く説明の提供など、当局の調査を妨げると見なされる行為。