わが国は、デジタルテクノロジーとデータの高度な活用により経済成長・社会課題解決を実現すべく、未来社会のコンセプトとしてSociety 5.0を掲げ、官民挙げて取り組みを進めている。

Society 5.0の実現に向けては、国境を越え安心してデータを活用できる、グローバルに調和のとれた安定したルール形成が不可欠である。したがって、各国は、生活者価値・プライバシー保護・公共性のバランスを確保するとともに、国際的な連携を深め、データが国境を越えて自由に流通し活用される制度・仕組みをグローバルに構築していくという視点をもつべきである。

こうした観点から、2020年2月19日に欧州委員会が公表した“A European strategy for data”について、以下のとおり意見を述べる。

1. Introduction

(p1、パラグラフ4)

Ultimately, Europe aims to capture the benefits of better use of data, including greater productivity and competitive markets, but also improvements in health and well-being, environment, transparent governance and convenient public services.

(意見)

• EUの経済活動や社会活動には域内だけでなく域外の多くの主体が関与しており、データの利活用においては、EU域内のみならずEU域外の主体とのデータ共有や連携が重要となる。したがって、日本などEU域外との強力な連携がEUの経済や公共サービスに寄与することを念頭に、国際協調の重要性についてさらに強調すべき。また、本データ戦略に記載の各種枠組みの検討にあたっては、多様なステークホルダーの意見を取り入れるべき。

• とりわけ、現下の新型コロナウイルス感染症流行をはじめとする緊急時においては、ヘルスデータ等関連するデータをEU域外と協力して柔軟に相互活用できる体制を構築すべき。

3. The vision

(p5、パラグラフ5)

the rules for access to and use of data are fair, practical and clear, and there are clear and trustworthy data governance mechanisms in place;there is an open, but assertive approach to international data flows, based on European values.

(意見)

• 人々がデジタルサービスのメリットを最大限享受するためには、データの自由な越境流通が重要である。データを相互に開放することにより、互いの価値を高めることを議論の前提とすべき。

5. The strategy

(p12、パラグラフ3)

In line with this principle, a first priority for operationalising the vision is to put in place an enabling legislative framework for the governance of common European data spaces (Q4 2020). Such governance structures should support decisions on what data can be used in which situations, facilitate cross-border data use, and prioritise interoperability requirements and standards within and across sectors, while taking into account the need for sectoral authorities to specify sectoral requirements.

(意見)

• “European data spaces”のガバナンスに関する枠組みの策定にあたっては、EU域外の事業者にとって過度な参入障壁とならないよう留意し、データ活用に関するEU域外の取組みとの積極的な相互運用を目指すべき。

• “European data spaces”の管理が欧州委員会等特定の組織にのみ集中すると、サイバー攻撃に対して脆弱になる恐れがある。また、データ管理の権限が集中すると、柔軟なデータの利活用を妨げる可能性がある。ブロックチェーンをはじめ技術革新による分散型データ共有技術を活用した管理や、権限を分散した運用を視野に入れながら、“European data spaces”のあり方を検討すべき。

(p13、パラグラフ1)

- facilitate decisions on which data can be used, how and by whom for scientific research purposes in a manner compliant with the GDPR. This is particularly relevant for publicly-held databases with sensitive data not covered by the Open Data Directive;

(意見)

• 公的機関が保有するデータベースについて、EU域外の事業者による科学的研究目的での活用が有償となるなど、アクセスが過度に阻害されることのないよう留意すべき。

(p13、パラグラフ3)

In order to open up key public sector reference data sets for innovation, it shall start the procedure for the adoption of an Implementing act on high-value data sets (Q1 2021) under the Open Data Directive, making these data sets available across the EU for free, in machine-readable format and through standardised Application Programming Interfaces (APIs).

(意見)

• 公的機関の保有するデータをオープンにする際、EU域外の主体に追加的な基準を設けることでデータ活用を妨げることがないよう留意し、EU域外とのデータの相互活用を目指すべき。

• 高価値データセットの活用促進にあたっては、利用するためのルールを域内で統一的に明確化するとともに、本戦略に記載のとおりAPIを介して利用可能とすべき。

(p13、パラグラフ5)

- Foster business-to-government data sharing for the public interest also in the light of the recommendations included in the report of the Expert Group on Business-to-Government Data Sharing).

(意見)

• “public interest”の範囲は限定的なものに留めるとともに、事業者が判断に迷うことがないよう、明確にすべき。

(p13、パラグラフ6)

- support business-to-business data sharing, in particular addressing issues related to usage rights for co-generated data (such as IoT data in industrial settings), typically laid down in private contracts. The Commission will also seek to identify and address any undue existing hurdles hindering data sharing and to clarify rules for the responsible use of data (such as legal liability). The general principle shall be to facilitate voluntary data sharing.

(意見)

• 事業者間のデータ共有に関する規則の明確化にあたっては、自発的なデータ共有を阻害しないよう留意すべき。

(p13、パラグラフ7)

- only where specific circumstances so dictate^#39, access to data should be made compulsory, where appropriate under fair, transparent, reasonable, proportionate and/or non-discriminatory conditions.

(脚注 39)
A data access right should only be sector-specific and only given if a market failure in this sector is identified/can be foreseen, which competition law cannot solve. The scope of a data access right should take into account legitimate interests of the data holder and needs to respect the legal framework.

(意見)

• 本戦略の前パラグラフに記載のとおりデータ共有は自発的に行われるべきものであり、規制が強化されるべきではない。データへのアクセスが強制的に認められる場合については、対象を限定的かつ明確にすべき。

(p14、パラグラフ4)

The Commission will also consider jurisdictional issues related to data. These issues create uncertainty for businesses which may face conflicting rules. The EU should not compromise on its principles: all companies which sell goods or provide services related to the data-agile economy in the EU must respect EU legislation and this should not be compromised by jurisdictional claims from outside the EU.

(意見)

• EU法の域外適用には一定の制限が必要。日本国内のサーバーに存在するデータについては、十分性認定の下、日本の国内法（個人情報保護法）で対応するという理解で良いか。

(p14、最終パラグラフ)

On the basis of this fact-finding, the Commission will consider how best to address more systemic issues related to platforms and data, including by ex ante regulation if appropriate, to ensure that markets stay open and fair.

(意見)

• プラットフォーム事業者への規制においては、事業者の予見可能性を確保するため対象を明確にするとともに、デジタル分野のイノベーションを阻害することのないよう、必要以上の規制を避けるべき。

(p18、パラグラフ3)

In order to protect the rights and interests of EU companies and citizens, the Commission, with the support of the relevant authorities of the Member States, will pay particular attention to the adherence of cloud service providers operating on the EU market to EU rules (e.g. General Data Protection Regulation, Free Flow of non-personal Data Regulation and the Cybersecurity Act) and, where relevant, their envisaged implementation through self- and co-regulatory mechanisms and technological means to increase trust, such as security by design and automated compliance. . . . In this context, the Commission will bring together by Q2 2022 a coherent framework around the different applicable rules (including self-regulation) for cloud services, in the form of a ‘ cloud rulebook’.

(意見)

• クラウドルールブックの策定にあたっては、自主規制や共同規制を期待する主体を明確にすべき。

(p19、パラグラフ1)

The set-up of a cloud services marketplace for EU users from the private and public sector will be facilitated by the Commission by Q4 2022.

(意見)

• クラウドサービス市場においては、利用者への多様なサービスの提供を促す観点から、EU域外の事業者の参入が妨げられるべきではない。

(p22、パラグラフ3)

Building on the ongoing experience with the research community with the European Open Science Cloud, the Commission will also support the establishment of the following nine common European data spaces:

(意見)

• 取り組みが先行的に進んだ分野の成果を積極的に横展開しながら、順次他の分野の取り組みを進めるべき。

6. An open, but proactive international approach

(p24、パラグラフ2)

To this end, the Commission will create a European analytical framework for measuring data flows (Q4 2021). This should be a durable framework that provides the tools to conduct a continuous analysis of data flows and the economic development of the EU's data processing sector, including a robust methodology, economic valuation and data flows collection mechanisms. . . . The Commission will therefore seek in due course cooperation with relevant financial and international organisations on the data flow measurement framework (e.g. EIB, EBRD, OECD, IMF).

(意見)

データフローを把握するための分析枠組みについて、どのようなものを想定しているのか、方法や実施主体を明確に示すべき。また、データはEU内外を流通しているため、検討にあたってはEU域外の主体を交えて議論を行うべき。

(p24、パラグラフ3)

Companies from around the world will be welcome to avail of the European data space, subject to compliance with applicable standards, including those developed relative to data sharing.

(意見)

• EU域外の関係主体が積極的に参画しやすくなるような基準が必要。

APPENDIX

(p30、パラグラフ2)

These actions will support prevention, diagnosis and treatment (in particular for cancer, rare diseases and common and complex diseases), research and innovation, policy-making and regulatory activities of Member States in the area of public health.

(意見)

• 予防・診断・治療の対象の例示において、新型コロナウイルス感染症のような、新興感染症を加えるべき。