ロシアの事前通知義務：例外とルールを徹底解説【152-FZ】

事前通知義務とは？

ロシア連邦法「個人データに関する法律」（152-FZ）では、個人データの処理を開始する前に、管轄当局であるRoskomnadzor（通信・情報技術・マスコミ監督庁）に通知することが原則として義務付けられています。この通知は、データ処理の目的、法的根拠、データ主体の権利などを明示するもので、違反すると罰金や業務停止などの制裁を受ける可能性があります。

しかし、すべてのケースで通知が必要なわけではありません。法律は特定の状況を例外として定めており、これらを理解することはコンプライアンス上極めて重要です。

例外：通知が不要なケース

以下の場合、事前通知は不要です：

• データがロシア連邦の法律に基づき、雇用関係、社会保険、年金、医療目的で処理される場合。
• データ主体が契約の当事者であり、契約の履行に必要な範囲で処理される場合。
• データが公開情報源（例：電話帳）から取得された場合。
• データが自動化されずに処理される場合（紙のファイルなど）。
• データがロシア連邦の安全保障、防衛、テロ対策のために処理される場合。

これらの例外に該当する場合でも、データ処理の原則（目的の明確化、データ最小化、同意取得など）は遵守する必要があります。例外はあくまで通知手続きの免除に過ぎません。

通知の内容と手続き

通知が必要な場合、以下の情報を含める必要があります：

• データ処理者の名称と所在地
• データ処理の目的と法的根拠
• 処理されるデータのカテゴリ
• データ主体のカテゴリ
• データ処理の開始日
• データ保護措置の概要

通知はRoskomnadzorの公式ポータルから電子的に提出でき、受理されると登録番号が発行されます。この番号は、データ主体への情報提供や監督当局への報告に使用されます。

罰則とリスク

通知義務に違反した場合、行政罰金（法人で最大75,000ルーブル）や、最悪の場合、データ処理の停止命令が出される可能性があります。また、データ主体からの損害賠償請求リスクも高まります。

特に外国企業がロシア市場に参入する際、この通知義務を軽視すると、事業継続に深刻な影響を及ぼしかねません。ロシアのデータ保護規制は年々厳格化しており、2023年にはデータローカライゼーション要件も強化されました。

実務上のポイント

まず、自社のデータ処理が例外に該当するかどうかを慎重に評価してください。該当しない場合は、速やかに通知手続きを行いましょう。通知後も、処理内容に変更があった場合は更新通知が必要です。

また、ロシア国内にデータ処理拠点がない場合でも、ロシア居住者のデータを処理する場合は通知義務が生じることがあります。法律の解釈には専門家の助言を得ることをお勧めします。

参考：Roskomnadzor公式サイト

FAQ