日本は”Data Free Flow with Trust” (DFFT)を2019年に提唱し、自由なデータ流通の促進において国際的にリーダーシップを発揮してきました。国内では、個人情報保護法の改正や情報セキュリティ関連の法律制度の整備促進が継続的に行われる等、デジタル社会の実現に向けて積極的な取組が行われています。このような動きの中で、アリババクラウドが培ってきた先進的かつ利便性の高いAI技術やIoT技術を取り入れて事業のDX化を推進する企業が増えています。アリババクラウドは、お客様およびエンドユーザーのプライバシーを保護するためにすべての製品開発プロセスにプライバシー・バイ・デザインのアプローチを取り入れ、安全安心な最先端の技術をご提供しています。

セキュリティ：

2014年に制定されたサイバーセキュリティ基本法を皮切りに、日本でも国家としてのサイバーセキュリティ対策が本格化しました。内閣サイバーセキュリティセンター(NISC)がサイバーセキュリティ戦略の実施を取りまとめ「政府機関等の情報セキュリティ対策のための統一基準群(平成 30 年度版)」を発行する等、政府機関等が情報セキュリティ対策を先導しています。
2018年には政府情報システムについてクラウド・バイ・デフォルト原則が掲げられ、クラウド・サービスのホワイトリスト登録制度である「政府情報システムのためのセキュリティ評価制度」(ISMAP)制度が策定され、2020年10月から運用が開始されています。


セキュリティに関連した主な法律：
サイバーセキュリティ基本法

政府機関向けガイドライン・制度：
政府機関等の情報セキュリティ対策のための統一基準群(平成 30 年度版)
政府情報システムのためのセキュリティ評価制度(ISMAP)

プライバシー：

日本の個人情報保護法は2005年に初めて成立し、その後3度の改正を経ています。2021年には個人情報をオムニバス法化する改正も実施されました。日本には独自のプライバシーマーク制度もあり、数多くの企業が取得しています。2019年1月には欧州委員会が十分性認定を認定する等、高い水準の個人情報保護が行われていることが世界的に認められています。

日本にはいわゆる「マイナンバー法」という、社会保障番号(マイナンバー)に関する法律もあります。マイナンバーの取り扱いに対しては詳細なガイドラインを定め、特に厳格な処理要件を定めています。

近年は、デジタル社会の推進に相俟って、パーソナル・データの取り扱いや個人の私的領域の保護についての議論も高まっています。経産省と総務省は2020年、プライバシー・ガバナンスの推進を促すガイドブックを出しました。経産省は、2021年１月にはプライバシー影響評価についての世界標準であるISO 29134:2017をJISとして翻訳したJIS X 9251:2021を発行しています。


監督当局：
個人情報保護委員会 (個人情報保護法およびマイナンバー法の適用範囲)
　※　これらの枠外にあるパーソナル・データの利活用に関しては経産省、総務省がガイドライン等の策定を行っています。


プライバシー保護に関連した主な法律：
個人情報保護法(個人情報の保護に関する法律)
マイナンバー法(行政手続における特定の個人を識別するための番号の利用等に関する法律)
特定電子メール法(特定電子メールの送信の適正化等に関する法律)


プライバシーに関連するガイドライン：
個人情報保護法に関する各種ガイドライン
マイナンバー法に関する各種ガイドライン
DX時代における企業のプライバシーガバナンスガイドブックver1.0


個人情報の越境移転要件：
個人データを外国にある第三者に提供するには一定の制約が課されています。具体的には以下のいずれかの要件を満たさなければなりません。

個人情報保護委員会は、「個人情報の保護に関する法律施行規則」第11条(2)で「個人データの提供を受ける者が、個人情報の取扱いに係る国際的な枠組みに基づく認定を受けていること」としており、「個人情報の保護に関する法律についてのガイドライン（外国にある第三者への提供編）」の4-3項によると、「提供先の外国にある第三者が、APECのCBPRシステムの認証を取得していることが該当する」とされています。

アリババクラウドは2021年4月にCPBR認証を受けています。アリババクラウドに対する日本からの個人データの移転は安全・安心に行うことができます。

概要：

他の多くの国と同様、日本でも金融サービスについては特別な規制が敷かれています。財団法人金融情報システムセンター (FISC)が金融機関等の自主基準として策定した金融機関等コンピュータシステムの安全対策基準・解説書（FISC安全対策基準・解説書）は、システムアーキテクチャおよび運用に関する指針として多くの金融機関によって活用されています。この安全対策基準・解説書は現在第９版2020年３月版が最新であり、また2021年５月には「金融機関等におけるクラウド導入・運用に関する解説書（試行版）」も発行されています。

個人情報保護についても金融機関に対する個別の規制が定められています。個人情報保護委員会は、金融分野ガイドライン、安全管理措置実務指針を制定し、公表しています。

アリババクラウドのデジタル本人確認サービスであるeKYC APIサービスは、「犯罪による収益の移転防止に関する法律施行規則」第６条（一）のホ に対応するサービスです。2018年に行われた「犯罪による収益の移転防止に関する法律施行規則の一部を改正する命令」時のパブコメを踏まえたセルフ・アセスメントも行い、お客様に導入をご案内しています。


監督当局：
金融庁
個人情報保護委員会 (個人情報保護法およびマイナンバー法の適用範囲)