規制に準拠したデータ取引テクノロジー

データ関連の規制およびデータ取引の枠組みを遵守するために求められる、総合的な機能を提供します。

データガバナンス法 (DGA) や将来のデータ法 (DA) などのデータ関連の規制は、制約だと考えられることもありますが、これらの規制は信頼性のある安全なデータ取引を容易にし、促進するために策定されたものでもあります。これらの規制は、信頼できる環境でデータを取引するための条件を定め、革新的な新しいデータ取引サービスを開発するための新しい可能性を組織にもたらします。

データ取引のコンプライアンスに関する課題

データ保護に関する規制は、常に進化しています。データ保護規制は欧州がリードしており、2018 年に EU 一般データ保護規則 (GDPR) の適用が始まりました。2023 年 9 月には DGA が施行され、2024 年中には将来のデータ法が予定されています。他にも、データに関する複数の規制の準備が進められています。

これらの規制では、個人データ、BtoB データ、IoT データ、利他的データ、公共機関からのデータなどに関して、エコシステムのオーケストレーターと参加者に特定の責任が課されています。

このような規制は必ずしも世界各国・地域で一貫性がないため、組織による異なる国・地域間でのデータ製品の取引がさらに複雑になります。

Dawex データ取引テクノロジーは、世界中の現行のデータ保護規制を組織が遵守できるようにします。Dawex テクノロジーは常に進化しており、将来のデータ規制に対して事前に準備を整えることができます。

個人データ保護規制に対するコンプライアンス

Dawex データ取引プラットフォームソリューションは、個人データを含むデータ製品を特定する枠組みとプロセスを提供。適切なデータ取引とライセンスで取引を行うことができます。Dawex ソリューションでは同意管理者に API アクセスを提供しているため、オーケストレーターとデータ提供者は、データが取引される前に、本当に同意が与えられていることを確認できます。

データ取引プラットフォームソリューションを利用すると、オーケストレーターと参加者は GDPR の規制を確実に遵守することができます。データ取引プラットフォームは、日本の個人情報の保護に関する法律 (APPI)、米国のカリフォルニア州消費者プライバシー法 (CCPA)、ブラジルの個人情報保護法 (LGPD) など、個人データ保護に関する欧州以外の規制に対応するための機能も用意しています。

det-compliance -personal-data-regulations

欧州のデータガバナンス法および将来のデータ法に対するコンプライアンス

欧州は、データ保護に関する規制分野をリードしています。また、データガバナンス法 (DGA) および将来のデータ法 (DA) により、そのリーダーシップはさらに補強されます。GDPR のように、これらの規制は世界の他の国・地域でも参照されることになると考えられます。

  • 欧州データガバナンス法 (2023 年 9 月 24 日にすべての EU 加盟国で施行) は、データへのアクセスを容易にし、データ取引エコシステムの参加者間で信頼を築くことで、組織間のデータ取引を加速することを目指しています。
  • データガバナンス法では適用範囲があらゆる種類のデータに拡大され、非個人データや産業データにも適用されます。
  • データガバナンス法は「データ仲介サービスプロバイダー」という新しい役割を定義しています。法律面・ビジネス面から、データ取引活動と相反する可能性がある活動 (データ処理など) と分離することなど、データ仲介サービスプロバイダーの義務が定められています。
  • Dawex データ取引プラットフォームソリューションを使用すると、オーケストレーターはデータガバナンス法を遵守することができます。また、監督機関から「データ仲介サービスプロバイダー」として認められることで、オーケストレーターは自社のデータ取引サービスの信頼性を大きく向上できます。
  • Dawex は新しいデータ規制の策定を常に注視しているだけでなく、関係機関の取り組みにも貢献しています。Dawex データ取引テクノロジーは、データ提供者が将来のデータ法も確実に遵守できるように開発されています。

Gaia-X のトラストフレームワーク

Dawex は Gaia-X 設立当初からのメンバーであり、データ取引サービス仕様のワーキンググループをリードしています。Dawex データ取引テクノロジーは Gaia-X のトラストフレームワークをネイティブで実装しており、Gaia-X に対応したデータスペースと相互互換性があります。

dep-gaia-x-compliance

信頼性のある自由なデータ流通 (DFFT) に対するコンプライアンス

信頼性のある自由なデータ流通 (DFFT) のコンセプトは、2019年の世界経済フォーラム年次総会 (ダボス会議) で、データの新しい世界的なカバナンスモデルとして初めて提唱されました。DFFT のコンセプトは、同年の G20 大阪サミットにおいて首脳宣言に盛り込まれました。

このコンセプトでは信頼性が中核に掲げられ、関連し共生可能な 2 つの政治目標を両立させることを目標にしています。

  • 国境を越えたデータの自由な流通を促進し、経済成長を実現する
  • 信頼できる規制により、プライバシー、国家安全、知的財産を守る

2023 年は DFFT 具体化の年です。G7 群馬高崎デジタル・技術大臣会合では、参加国の大臣が DFFT 具体化に向けた「パートナーシップのための制度的 アレンジメント (IAP)」の設立を承認し、IAP の数か月以内の立ち上げに取り組むことに同意しました。

Dawex は世界経済フォーラムの DFFT ワークグループに積極的に参加し、ブリーフィングペーパー『国境を越えた自由かつ責任あるデータ流通が必要な理由と実現のための方法』を共同執筆し、デジタルトランスフォーメーションサミットで公開された白書『From Fragmentation to Coordination: The Case for an Institutional Mechanism for Cross-Border Data Flows (フラグメンテーションから連携へ: 国境を越えたデータ流通のための制度的メカニズム創設に向けて)』にも貢献しました

Dawex はまた、日本のデータ社会推進協議会の DFFT ワークグループにも積極的に参加し、このワークグループの成果として、DFFT 具体化を進めるための 12 の提言が発表されました。

g7-logo

セキュリティを常に優先

セキュリティと機密性は、Dawex にとって非常に重要です。Dawex ではテクノロジー、手段、プロセスを定期的に見直し、お客様に最大限のセキュリティをご提供するために継続的に監視および監査を実施しています。