データ保護を万全に

ヨーロッパのデータ保護法が世界に及ぼす影響

欧州連合（EU）のGDPRと英国のデータ保護法は、地域全体のデータプライバシーに関する法律および規制を融合させ、EUおよび英国のデータ主体のデータ保護を強化し、データプライバシーに対する組織の取り組みを再構築するものです。 EUや英国でビジネスを行う場合は、これらのデータ保護法令を遵守する必要があります。 以下に、データプライバシーの規制やガイダンスに関する最近の動向と、お客さまが必要とするプライバシー、セキュリティ、コンプライアンスを確実に提供するためのBoxの取り組みをご紹介します。

DPAへの署名をリクエスト

Boxは個人情報のプライバシー保護に努めています。 プライバシーシールドを無効にするCJEUの「Schrems II」判決、英国のEU離脱（Brexit）、欧州委員会による改定SCCの発行など、状況の変化に関わらず、お客さまが合法的なデータ転送手法を容易に維持できるようにしています。

個人データの移動に関して柔軟な選択肢を提供するため、Boxのデータ処理補足契約書（DPA）には、欧州委員会が2021年6月27日に発行した更新版EU標準契約条項（SCCs）および英国情報コミッショナー事務局（ICO）が2022年3月21日に発行した英国版SCCs（UKSCCs）が含まれています。 BoxのDPAは、こちらから参照できます。 DPAの署名プロセスを開始するには、下記のリンクからリクエストを送信してください。Boxのチームが速やかに対応し、必要な追加情報があればその旨をご連絡します。

DPAへの署名をリクエスト

AIの時代におけるBoxのデータプライバシーへの取り組み

お客さまのコンテンツのプライバシーとセキュリティの確保は、Boxのインテリジェントコンテンツ管理の基本的原則です。 Boxは、Box AIがお客さまによるコンテンツの活用を支援する新しい強力な手段となることを確信しています。同時に、生成AIのテクノロジーの採用は新たな責任とリスクを伴い、透明性と慎重さをもって対処すべきであることを認識しています。

AIに関する規制が世界的に整備されるなか、進化する規制環境、特に欧州連合の人工知能法（EU AI法） のような枠組みにおいて、Boxがどのように対応しているかについての情報を開示すべきだと私たちは考えました。 そこで新たにナレッジペーパー「The EU AI Act & Box AI: Building Privacy, Compliance, and Trust」（EU AI法とBox AI：プライバシー、コンプライアンス、信頼の構築）を公開しました。 ナレッジペーパーの閲覧をご希望の方は、privacy@box.com 宛てにご連絡ください。

各地域固有の規制に対応

米国各州の個人情報保護法

Boxは、米国各州のプライバシー法に対するコンプライアンスは、確実に取り組むべき課題だと認識しています。 Boxのプラットフォームは、カリフォルニア州消費者プライバシー法（CCPA）、バージニア州消費者データ保護法、コロラド州プライバシー法、コネチカット州データプライバシー法、ユタ州消費者プライバシー法を含む、さまざまな州のプライバシー規制に対するコンプライアンスを支援する、セキュアなコンテンツ管理、コラボレーション、ワークフローの機能を提供しています。 Boxの最新の米国データ処理補足契約書には、これらの州プライバシー法に関連する具体的な条項が含まれており、連邦および州レベルでプライバシー規制が進化し続けるなか、お客さまデータのセキュリティと透明性の維持に対するBoxの取り組みが反映されています。 米国各州の個人情報保護およびコンプライアンスに関するBoxの取り組みについて詳しくは、こちらをご覧ください。

アジア太平洋経済協力会議（APEC）およびその他の認定

Boxは、データプライバシーの地域別コンプライアンスのゴールドスタンダードである、APECおよびグローバルな越境プライバシールール（CBPR）システム、および、プロセッサ向けプライバシー識別（PRP）システムの認定を受けています。 これらのフレームワークへの準拠を維持することで、参加国・地域の間で転送される個人データが確実に保護されます。 BoxのAPECおよびグローバルCBPR/PRPの認定について詳しくは、地域情報のページをご覧ください。

Boxのプライバシー、セキュリティ、コンプライアンスに関するコミットメントについて詳しくは、Box Trust Centerをご覧ください。