D
把握のみ
韓国の公的機関がGoogleフォームやNaverフォームなどの外部オンライン調査プラットフォームを使用して個人情報を収集することは、法的に問題がある可能性が高い…
📌 一言でいうと
韓国の公的機関がGoogleフォームやNaverフォームなどの外部オンライン調査プラットフォームを使用して個人情報を収集することは、法的に問題がある可能性が高いとの見解が示されました。行政・公的機関は原則としてCSAP（クラウドコンピューティングサービスセキュリティ認証）を取得した安全なソリューションを使用することが義務付けられています。未認証サービスの利用には国家情報院との事前協議が必要であり、個人情報の収集目的や国外移転の手続き、委託契約の締結などの法的要件を遵守することが求められます。
🔍該当判定
- 自社が「韓国の公的機関（行政機関・公共機関）」である
- Google フォームや Naver フォームなどの外部オンラインアンケートツールを利用して個人情報を収集している
- CSAP（クラウドコンピューティングサービスセキュリティ認証）未取得のクラウドサービスを業務で利用している
- 外部業者にアンケート作成を委託しており、その業者が Google フォーム等を利用して個人情報を収集している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
1. 現在利用しているオンライン調査ツールのCSAP認証有無を確認すること。2. 未認証ツールを利用している場合は、国家情報院とのセキュリティ適合性協議を行うこと。3. 個人情報収集時の同意手続き、国外移転通知、委託契約書の整備状況を再点検すること。