中国の個人情報保護法実施3年、企業の負担感増加も対応進む

中国の個人情報保護法施行から3年が経過し、企業の対応状況に変化が見られる。2021年11月1日に施行された同法により、個人情報処理に関する企業の義務と責任が大幅に強化された。JETROが実施した調査によると、初期の混乱期を経て企業の対応体制は整備が進んでいるものの、コンプライアンス負担の増加が課題となっている。特に個人情報の越境移転に関する規制が厳格化され、データローカライゼーション要求への対応が企業にとって重要な経営課題となっている。一方で、法制度の明確化により企業の予見可能性は向上し、個人情報保護への取り組みが競争優位性の源泉として認識されるようになった。国家インターネット情報弁公室による執行強化も進んでおり、企業は継続的なコンプライアンス体制の改善が求められている。日系企業においても専門人材の確保、社内教育の充実、技術的安全管理措置の強化等の対応が急務となっている。