今回は、ＥＵデータ保護規則によって、規則の適切な適用のために、新しく定められた２つの仕組みについて見ていきましょう。行動規範（Codes of Conduct）と認証（Certifications）です。
Contents
行動規範とは何か
行動規範の意義
行動規範とは、業界団体が定め、その業界団体に属する企業が利用する個人データ保護のルールのことです。
ＥＵ指令にも行動規範の規定はあり、構成国がデータ保護の遵守を確保するために行動規範の作成を奨励することが予定されていました（第２７条第１項）。策定された行動規範案が指令に沿ったものであるか否かを監督機関が確認する手続もありました。しかし、繰り返しになりますが、ＥＵ指令では構成国ごとに指令の解釈が異なることがあり、ある行動規範がある構成国の監督機関では指令に沿っているとみなされても、それが他の構成国でも同じようにみなされる保証はありません。
また、ＥＵ指令は、行動規範を第２９条作業部会に審査のために提出しうることに触れていますが（第２７条第３項）、承認をする手続が予定されているわけでもありませんでした。
これに対して、ＥＵデータ保護規則は、行動規範を規則遵守の仕組みの一つとして、EU指令よりも強固なものに位置付けています。
第一に、構成国、監督機関、欧州データ保護評議会および欧州委員会は、中小・零細企業特有のニーズを考慮しながら行動規範を作ることを奨励しています。
第二に、複数の構成国にまたがる個人データの処理に関する行動規範案は、所定の手続を経て、ＥＵ内で一般的な有効性を持つことができます。ＥＵのどこでも同じ有効性を持つことになるわけです。
第三に、ＥＵ域外の第三国に個人データを移転する場合、移転先の企業が行動規範を遵守し、データ主体の権利などについて拘束力と執行力をもつ適切な保護措置を備えている場合には、個人データの移転ができるようになります。この点は、別の記事”ＥＵデータ保護規則－ＥＵ域外への個人データの移転④”にごく簡単に触れましたので、参考にしてください。
上記のような利点がありますので、行動規範を策定する方がビジネスの効率が高まるとともに、顧客に適正な個人データ保護措置を講じている業界であることを示すことにもなります。策定していない業界は準備を行い、すでに策定済みの業界も、規則に沿って行動規範の見直しをすることになるでしょう。
