秘密情報・個人情報保護規制およびセキュリティ関連規制について
■相談内容
当社は従前より、下請企業向けに、顧客の秘密情報(技術情報や個人情報を含む)の取扱に関する専用のガイドラインを作成し、各取引契約の中で当該ガイドラインの遵守を下請企業に義務付けています。現行のガイドラインは日本法に基づいて作成していますが、今般、これが海外のオフショア先向けに使える内容か再検討を行っています。
質問1
中国においては、日本法と比較して、ガイドラインに特約を付す必要があるような、秘密情報や個人情報の保護に関する中国独自の法令は何かありますか。
質問2
セキュリティ関連規制の観点から、日本で秘密情報の保護のために一般に行われている行為が中国の法令上実施不能となるケースはあるでしょうか。例えば、セキュリティ技術は国の指定しているものを使わねばならないと理解していますが、具体的には何を気を付ければよいでしょうか。特に、暗号化したメールの授受や、当社のアクセス制限付きチームサイトにてファイル共有をする際に気を付ける事項があれば、ご教示ください。その他にも中国法の観点から気を付けた方が良い行為があればご教示ください。
以上、よろしくお願いいたします。