データプライバシー実務

法務・契約実務中級全8レッスン約200分

公開日：2026年8月21日

コース概要

データプライバシーは、多くの会社で「法務・コンプラの一業務」に矮小化されています。しかし、実際には ROPA（処理活動記録）・データマッピング・DPIA（データ保護影響評価）・越境移転の 3 経路と DPF ・Cookie バナー実装・漏洩時の個情委通知フルフローといった、組織全体の仕組みを設計・運用する専門機能です。本コースは、中堅上場企業・IPO 準備企業の法務担当 2〜5 年目・DPO 候補・個人情報保護管理者・CPO 候補を主な対象に、個情法 2025 年 3 年ごと見直しから GDPR ／Schrems II ／EU-US Data Privacy Framework 、越境移転、ROPA ／DPIA 、Cookie バナー、漏洩時対応、Privacy by Design 、生成 AI 時代の新論点までを 8 レッスンで体系化します。全社員向けの個情法基礎と日常業務の落とし穴は既刊のコンプライアンス関連の入門コース、SaaS 契約の SCC ／DPA ／サブプロセッサー条項は契約関連の入門コース、セキュリティ側からの分類・保存・廃棄・PPAP は情報セキュリティ関連の入門コース、漏洩時の広報対応は広報関連の入門コースに譲り、本コースは「組織全体の仕組みを設計・運用する DPO ／個人情報保護管理者／CPO 視点の実装層」に軸足を置きます。

学習の流れ

前半 3 レッスンでデータプライバシー実務の全体像と法制度の中核を扱います。レッスン 1 で 3 領域と DPO ／CPO の役割、レッスン 2 で個情法の再整理と 2025 年 3 年ごと見直し、レッスン 3 で GDPR ／Schrems II ／EU-US Data Privacy Framework を扱います。中盤のレッスン 4 で越境データ移転の 3 経路と SCC ／BCR 、レッスン 5 で ROPA ／データマッピング／PIA ／DPIA の実装、レッスン 6 で Cookie バナー・ダークパターン規制・電気通信事業法外部送信規律を扱い、実装層の中核を組み立てます。後半のレッスン 7 で漏洩時のフルフロー・委託先管理・DPA 、レッスン 8 で Privacy by Design ・生成 AI 時代の新論点・IPO 準備プライバシー体制・DPO ／CPO のキャリアまでを扱います。全 8 レッスン・約 200 分の構成です。

このコースで学べること

✓ データプライバシー実務の 3 領域（対策設計／運用／有事対応）と DPO ／CPO の役割を持てる
✓ 個情法の 5 区分・8 義務・2025 年 3 年ごと見直しを扱える
✓ GDPR ／Schrems II ／EU-US Data Privacy Framework の実務適用を組み立てられる
✓ 越境データ移転の 3 経路と SCC ／BCR ／DTIA を扱える
✓ ROPA ／データマッピング／PIA ／DPIA の実装を組み立てられる
✓ Cookie バナー・ダークパターン規制・電気通信事業法外部送信規律の実装を扱える
✓ 漏洩時のフルフロー・委託先管理・DPA 締結の実務を持てる
✓ Privacy by Design ／生成 AI 時代の新論点・IPO 準備プライバシー体制・キャリアを持ち帰れる

対象者

東証プライム／スタンダード上場企業・IPO 準備企業の法務担当 2〜5 年目・DPO 候補・個人情報保護管理者・コンプラ担当兼務者・プライバシー体制構築担当・グローバル企業の日本子会社 DPO ・BtoC 事業会社の CPO 候補

講師紹介

菅原明日香（すがわらあすか）

データプライバシー実務コンサルタント／弁護士（第一東京弁護士会）／元東証プライム上場企業 CPO ／中堅企業プライバシー体制構築 25 社超

国立大学法学部を卒業後、2005 年に司法試験合格・修習 60 期を経て、都市部 4 大法律事務所の IT ／知財チームで 6 年、企業法務・データ保護法・国際契約を担当。2013 年に東証プライム上場 IT サービス業の企業内弁護士として異動し、個人情報保護管理者として 6 年、GDPR 適用対応・改正個情法 2020 対応・グローバルデータ移転の実務を統括。2019 年に東証プライム上場 BtoC 事業会社の Chief Privacy Officer として 4 年、DPO 体制の立ち上げ・PMS 内部監査・漏洩時対応 3 案件・EU-US Data Privacy Framework 移行を主導。2023 年に独立し、中堅上場企業・IPO 準備企業向けのデータプライバシーコンサルティング事務所を設立。2026 年 8 月時点で独立 3 年目、上場企業・非上場中堅企業 25 社のプライバシー体制構築を伴走している。日本組織内弁護士協会（JILA）・IAPP 会員、CIPP/E ／CIPM 保持。信条は「プライバシーは『権利』——事業成長の制約ではなく事業の前提」

受講される方へのメッセージ

「データプライバシーは、多くの会社で「法務・コンプラの一業務」に矮小化されています。しかし、実際には ROPA（処理活動記録）・データマッピング・DPIA（データ保護影響評価）・越境移転の 3 経路と DPF ・Cookie バナー実装・漏洩時の個情委通知フルフローといった、組織全体の仕組みを設計・運用する専門機能です。私自身、都市部 4 大法律事務所の企業法務から事業会社の企業内弁護士・Chief Privacy Officer を経て独立した経験から、プライバシーは「技術と法の翻訳」を担う DPO の存在が中核だと確信しています。本コースは、中堅上場企業・IPO 準備企業の法務担当 2〜5 年目・DPO 候補・個人情報保護管理者・CPO 候補を主な対象に、個情法 2025 年 3 年ごと見直しから GDPR ／Schrems II ／EU-US Data Privacy Framework 、越境移転、ROPA ／DPIA 、Cookie バナー、漏洩時対応、Privacy by Design 、生成 AI 時代の新論点までを 8 レッスンで体系化しました。全社員向けの個情法基礎と日常業務の落とし穴は既刊のコンプライアンス関連の入門コース、SaaS 契約の SCC ／DPA ／サブプロセッサー条項は契約関連の入門コース、セキュリティ側からの分類・保存・廃棄・PPAP は情報セキュリティ関連の入門コース、漏洩時の広報対応は広報関連の入門コースに譲り、本コースは「組織全体の仕組みを設計・運用する DPO ／個人情報保護管理者／CPO 視点の実装層」に振り切ります」

レッスン一覧

このコースの用語集（129語）

匿名加工情報: 2015 改正で新設。特定個人を識別できず、復元不可能な情報。本人同意なしで第三者提供可能。 → レッスン 2
位置情報: GPS ・ネットワーク経由の位置データ。個情法上の個人関連情報または個人データに該当する場合あり。 → レッスン 5
一般的承認: DPA でのサブプロセッサー承認方式の一つ。契約時に承認済みリストを合意、追加・変更時に通知。 → レッスン 7
越境データ移転（えっきょうでーたいてん）: 国境を越えた個人データの移転。GDPR ・個情法とも規制対象。 → レッスン 4
越境移転影響評価: DTIA。EDPB Recommendations 01/2020 の 6 ステップで実施。 → レッスン 4
加盟国 DPA（かめいこくでぃーぴーえー）: EU 加盟国のデータ保護監督機関。GDPR の執行機関。 → レッスン 3

すべての用語を見る →