世界は今後1か月のうちに、欧州を2度ゲームチェンジャーとして注目することになります。最初は5月25日、そして次は6月14日です。
後者の日付はワールドカップの開幕日であり、ドイツは約50年ぶりに連覇する初のチームになると予想されています。また、優勝候補上位8か国のうち6か国は欧州の国々です。5月25日は一般データ保護規則（GDPR）の適用開始日にあたります。GDPRは、EU域内の人々のエンパワーメントを目標として、個人データの取り扱いの水準を引き上げるための多くの新たなルールと要件を導入するものです。
ワールドカップとGDPRは、開始日が近いこと以外にはほとんど共通点がないように見えるかもしれません。しかし、そうではありません。ここでは、ワールドカップの成功にもGDPRの円滑な施行にも重要な4つの点をご紹介します。
1. 時代の変化に合わせて機敏に対応すること
サッカー選手は、他チームが用いる新たな戦術に対応し、トップレベルを維持するために、新しいスキルや技術を習得すべく絶えず練習を重ねなければなりません。同様に、データ保護当局も、GDPRのような固定的な規則が新興技術に追いつき、適応できるよう、新たな知見や理解を継続的に深め、進化する指針を提供し続けなければなりません。
これは不可欠です。GDPRを画期的な規則たらしめている特徴の一部が、新技術の導入を制限する要因にもなりかねないからです。まずブロックチェーンを例に挙げましょう。ブロックチェーンは、貿易金融からがん、地球温暖化に至るまで、あらゆる問題の解決策として喧伝されてきました。ブロックチェーンの中核的な利点の一つは不変性であり、データを削除できないことです。しかし、これはGDPR第17条、すなわち「消去の権利」、一般に「忘れられる権利」として知られるものと両立しないように思われます。同条は、データ主体の請求があった場合にデータ管理者がデータを削除することを求めるもので、重要な目標となっています。
2. チーム全体の足並みをそろえること
最強のワールドカップチームは、ピッチ上でそれぞれの役割に合わせた選手同士の緊密な連携がとれていなければなりません。この観点から見ると、GDPRのもう一つの大きな利点は、これまで欧州加盟国ごとに異なっていたデータ保護ルールを統一した点です。しかし、5月25日は一時的な足並みの乱れのような出来事で終わるのではなく、加盟国が協調を維持し続けることが不可欠です。なぜなら、特例が認められている箇所が複数あり、統一を維持する努力を怠れば、ルールがつぎはぎだらけになるおそれがあるからです。特に、医療データおよび健康データがこれに該当します。複数の条文および前文が、加盟国が独自の規則を定めることを明示的に認め、さらには奨励しているように見える箇所。
3. 異なるフォーメーションにはそれぞれ異なる利点があると理解すること
優れたサッカーチームは常に何らかのフォーメーションを採用しています。しかし、唯一の最良のフォーメーションというものは存在しません。最も優れた監督は、チームの才能を最大限に引き出すフォーメーションを見極めることができます。選手や対戦相手に関する追加的な状況によって、4-4-2や3-4-3が最適となる場合があるのと同様に、GDPRはデータ保護の強化に向けた大きな前進であるものの、それが世界のその他の地域にとって必ずしも唯一の最も適切なアプローチであるとは限らない点に留意することが重要です。特に、各国政府は発展段階、文化、価値観が大きく異なるためです。
最近新たなデータ保護規則が成立したのは日本、提案されたのはインド、長らく検討されてきたのはブラジルで、多くの主要政府が規則を更新しています。今後は、これらすべてのデータ保護規則の最終目標が、消費者への高水準の保護と、より強力な管理権の付与という、本質的に同等の目標であることを認識することが重要です。たとえ各アプローチがその目標に到達する手段を異にしていたとしても、この点は変わりません。異なるアプローチが同じ強力な成果をもたらし得ると認識することで、より相互運用可能な枠組みが生まれ、すべての関係者にとって水準が高まるでしょう。
4. 早々に休息したり勝利を祝ったりしないこと
最後に、ワールドカップのチームがハーフタイムに自分たちを称賛し、祝福しないことに気づいたことはあるでしょうか。規制当局、産業界、市民は、GDPRを制定しただけで安心してはなりません。消費者の期待に応えつつ、イノベーションを可能にしながら、十分な保護水準を確保できるよう、引き続き協力し続けなければなりません。協力は極めて重要であり、各国で情報プライバシーを監督する独立機関であるデータ保護当局の75％が、GDPR上の義務を果たす準備がまだできていないと述べている状況においては。
不確実性があるからといって、GDPRが大きな変化をもたらさないということにはなりません。GDPRは、まさにゲームチェンジャーとなる画期的な瞬間を示すものです。そもそも、規制当局がメッシやロナウドにたとえられることがどれほどあるでしょうか。
