【報告】十分性：ノルウェーのDPAが越境移転に関するガイダンスを更新

2021年９月９日のニュースです。DPAは、Schrems IIの決定を踏まえてガイダンスを更新し、移転先の第三国の法律や慣行を十分に考慮した上で、特定された移転根拠の十分性を評価する方法を明確にした。評価の結果、保護が不十分であると判断された場合、企業は、技術的措置（暗号化、仮名化など）、法的措置（データ輸入者の契約義務など）、組織的措置（開示要求に対する内部統制）などの補足措置を講じることが期待される。