https://wcsd.sovereignsecurity.jp/ 韓国・台湾・豪州・NZの法令 ja Sat, 26 Sep 2026 08:21:49 +0000 https://www.law.go.kr/ https://wcsd.sovereignsecurity.jp/entry/KR-Cybersecurity-Basic-Act Tue, 01 Sep 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） サイバーセキュリティ Korea Cybersecurity Basic Act | 2026年9月施行。韓国初の統合的サイバーセキュリティ基本法制。従来分散していた情報通信網法・国家サイバー安保管理規定等を整理統合。重要情報インフラ保護・インシデント報告体制・官民連携の枠組みを一元化。AI基本法とあわせ、韓国のデジタル法制の二本柱を構成。 https://www.pipc.go.kr/ https://wcsd.sovereignsecurity.jp/entry/KR-PIPA-MyData Wed, 01 Jul 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 個人情報保護 Korea Personal Information Protection Act (PIPA) — MyData (Data Portability) Expansion | 2026年6月非金融分野拡大、2026年7月全分野拡大完了。情報主体の転送要求権（전송요구권）に基づくマイデータ制度を、金融分野から医療・通信・公共分野等全分野へ拡大。個人情報保護委員会（PIPC）が監督。GDPR型のデータポータビリティ権を韓国独自の制度として発展させた先進事例。 https://www.cisc.gov.au/ https://wcsd.sovereignsecurity.jp/entry/AU-SOCI-Act Wed, 01 Jul 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） サイバーセキュリティ Security of Critical Infrastructure Act 2018 (as amended by SLACI/SLACIP Acts) | 重要インフラセキュリティセンター（CISC）公表資料確認。2018年制定、2021〜2022年のSLACI・SLACIP改正法により11分野（エネルギー・通信・データストレージ・金融・医療・食料等）の重要インフラ事業者にリスク管理プログラム（CIRMP）の策定・実施義務とインシデント報告義務（重大インシデントは12時間以内）を課す。CISCは2026年にリスク管理プログラム実施状況の監査を強化し、報告義務の範囲を拡大する方針。データストレージ・processing事業者も規制対象に含まれるため、豪州でデータセンター・クラウドサービスを運営する日系企業にも適用され得る。 https://www.fsc.go.kr/ https://wcsd.sovereignsecurity.jp/entry/KR-Virtual-Asset-User-Protection Fri, 01 May 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 金融デジタル Korea Virtual Asset User Protection Act | 2026年5月完全施行。仮想資産事業者への顧客資産分別管理義務・不公正取引規制・利用者保護基金設立等を規定。金融委員会（FSC）が監督、暗号資産関連のサイバーセキュリティ・資産保護要件も包含。 https://www.law.go.kr/ https://wcsd.sovereignsecurity.jp/entry/KR-AI-Basic-Act Thu, 22 Jan 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 人工知能 Korea AI Basic Act — Framework Act on AI Development and Establishment of Trust (Act No.20676) | Cooley・IAPP・FPF確認。2024年12月26日国会通過、2025年1月21日公布、2026年1月22日施行。EUに次ぐ世界2番目の包括的AI法制、19本の個別AI法案を統合。MSIT（科学技術情報通信部）が所管。高性能AI基準を10の26乗FLOPs累積計算量に設定、EU AI法GPAI基準の約10倍。高影響AI（雇用・医療・金融・公共安全・教育分野）に義務的リスク管理・影響評価・コンプライアンス報告を要求。域外適用あり、韓国市場に影響する海外AI事業者にも適用。施行から1年間の猶予期間中は行政制裁金・是正命令を原則適用せず（生命・人権侵害等重大な社会的害悪の例外を除く）。2026年3月にAI基本法制度改善タスクフォース発足、産学官40名超が参加。 https://law.moj.gov.tw/ https://wcsd.sovereignsecurity.jp/entry/TW-AI-Basic-Act Wed, 14 Jan 2026 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 人工知能 Taiwan Artificial Intelligence Basic Act | MediaLaws・Baker McKenzie・Law Asia確認。2025年8月28日行政院が法案承認、2025年12月23日立法院通過、2026年1月14日公布施行。全20条の基本法。7原則：持続可能な発展・人間の自律性・プライバシー保護とデータガバナンス・サイバーセキュリティと安全性・透明性と説明可能性・公平性・説明責任を規定。EUや韓国のAI法と異なり、罰則・個人の権利・強制的コンプライアンス手続き・独立監督機関を意図的に含まない設計選択。国家科学技術委員会（NSTC）が中央主管機関、施行後2年以内に関連法令をAI基本法に整合させる見直し義務。不遵守のAI開発者・提供者には将来の下位法令で民事責任・行政制裁の可能性。 https://www.esafety.gov.au/newsroom/media-releases/social-media-minimum-age https://wcsd.sovereignsecurity.jp/entry/AU-Social-Media-Minimum-Age Wed, 10 Dec 2025 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） ビッグテック・プラットフォーム Online Safety Amendment (Social Media Minimum Age) Act 2024 | Wikipedia・McDonald Hopkins・Usercentrics確認。2024年11月成立、2025年12月10日施行。16歳未満のSNS利用（TikTok・Instagram・Snapchat・X等）を禁止する世界初の包括的法規制。プラットフォーム事業者に「合理的な措置」による年齢確認義務を課し、組織的な違反には最大4950万豪ドルの制裁金。施行前の12か月間を実装トライアル期間とし、年齢確認手法とデータ削除要件についてOAICが監督。各国の未成年者保護規制（EU DSA未成年ガイドライン・韓国等）の参照事例として国際的に注目されており、日本国内でも同種規制の議論の呼び水となっている。 https://law.moj.gov.tw/ https://wcsd.sovereignsecurity.jp/entry/TW-PDPA-Amendment-2025 Tue, 11 Nov 2025 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 個人情報保護 Taiwan Personal Data Protection Act (PDPA) Amendment — Establishment of Personal Data Protection Commission (PDPC) | Acclime・STLI確認。2025年11月11日改正法可決。台湾初の独立データ保護専門機関「個人資料保護委員会（PDPC）」を設置。従来セクター別省庁に分散していた執行権限を一元化。データ侵害通知の厳格化・越境移転規制の強化・制裁金引き上げを規定。2026年内にPDPC本格稼働見込み。台湾はEU GDPR十分性認定を未取得で、PDPC設置により将来的な認定取得の基盤整備の狙いも。AI基本法とPDPAの相互作用も今後の実務上の焦点に。 https://www.oaic.gov.au/privacy/privacy-legislation-amendments https://wcsd.sovereignsecurity.jp/entry/AU-Privacy-Act-Reform-2024 Tue, 10 Dec 2024 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 個人情報保護 Privacy and Other Legislation Amendment Act 2024 | IAPP・Hunton・National Law Review確認。2024年11月29日議会可決、12月10日成立。①OAIC（豪州情報コミッショナー事務所）への新たな刑事罰・データ侵害対応権限の付与と越境移転の十分性認定制度の導入、②児童のオンラインプライバシー保護コード（Children's Online Privacy Code）の策定義務（パブリックコンサルテーションを経て確定、詳細は継続審議）、③「重大なプライバシー侵害」に対する新たな民事救済（statutory tort、ドキシング等を含む）の新設が3本柱。大半の規定は国王裁可と同時に即時施行。2026年はChildren's Online Privacy Codeの確定作業が焦点で、日系企業の豪州現地法人にも越境移転・児童データ対応の見直しが必要。 https://www.industry.gov.au/publications/voluntary-ai-safety-standard https://wcsd.sovereignsecurity.jp/entry/AU-AI-Safety-Standard Sun, 01 Sep 2024 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 人工知能 Voluntary AI Safety Standard (2024) / proposed mandatory guardrails for high-risk AI | Mindfoundry・Nemko確認。2024年9月に産業科学資源省が自主基準として「Voluntary AI Safety Standard」（10の実践指針）を策定。政府は並行して高リスクAI（医療・金融・行政分野等）を対象とする義務的ガードレール導入を検討しており、2025〜2026年にかけて法制化の是非が審議される段階。EU AI法のようなリスクベース規制を参考にしつつ、既存法（プライバシー法・消費者法等）の改正で対応する「適応型」規制か、独立のAI法かで議論が続く。日系企業の豪州事業においては現時点で法的拘束力はないが、政府調達・大企業の自主対応の基準として参照される。 https://www.privacy.org.nz/privacy-act-2020/ https://wcsd.sovereignsecurity.jp/entry/NZ-Privacy-Act-2020 Tue, 01 Dec 2020 00:00:00 +0000 APAC（韓国・台湾・豪州・NZ） 個人情報保護 Privacy Act 2020 (as amended) | NZプライバシーコミッショナー事務所（OPC）公表資料確認。2020年12月施行。データ侵害通知義務（重大な損害のおそれがある侵害は速やかにOPCへ通知）、越境移転規制（十分な保護水準を持たない国への移転制限）、域外適用（NZ居住者の個人情報を扱う海外事業者に適用）を規定。2026年は国際的な越境移転規定の見直しと、集団的な苦情申立制度の整備が進行中で、OPCによる組織的調査も本格化。日本はNZとの間で相互認定関係にないため、越境移転時は標準契約条項や同意取得等の代替的な適法根拠の確保が必要。