一般記事は公開から24時間、無料で閲覧できます。
フィリピン、データプライバシー法とEO119のデータ居住要件の相違点
フィリピンでは、2012年のデータプライバシー法（DPA）が個人情報の国外保管を認めている一方、2026年の大統領令（EO）119は政府関連データの国内保管を義務付け、両者の間でデータ居住に関する異なる規制が存在する。
フィリピンでは、個人情報の取り扱いに関して、2012年に制定されたデータプライバシー法（DPA）と、2026年7月13日に発令された大統領令（EO）119の間で、データ保管場所に関する異なる規定が存在し、注意が必要です。
DPAは、個人情報（個人の身元を合理的に特定できる情報）および機微な個人情報（人種、健康状態、政府発行の番号など）の収集、処理、利用、処分を規制する法律です。この法律は、個人情報管理者（PIC）および処理者（PIP）に、データ主体（情報提供者）の権利保護のための安全対策を講じる責任を負わせています。
DPAにおいては、フィリピン国内にサーバーを設置する必要性は一般的に義務付けられていません。つまり、フィリピンで収集された個人情報は、国外で保管・処理することが可能です。PICは、第三者による処理のために情報が国内または国外に移転された場合でも、契約等を通じて同等の保護水準を確保する責任があります。
しかし、EO 119は、政府関連データのデータ居住（Data Residency）に関する新たな枠組みを設けています。この大統領令は、政府機関のために政府データや情報を処理または保管する民間企業（PPP、公共サービス、重要インフラ、戦略的プロジェクトなどに関わる企業を含む）にも適用されます。
EO 119は、政府データを「制限アクセスデータ」（国家安全保障に関わるもの）と「オープンアクセスデータ」（国家安全保障に関わらないもの）に分類し、特に制限アクセスデータについては、フィリピンの法律および管轄権の対象となり、国内での保管が原則となります。クロスボーダー移転についても、EO 119の枠組みに従う必要があり、個人情報または機微な個人情報を含む場合は、PICによる保護基準の確保が求められます。
この二つの法規制の存在により、特に政府と関わるプロジェクトや、機密性の高い個人情報を取り扱う企業は、データ保管場所に関する規制の適用を慎重に確認する必要があります。フィリピンのデジタル化が進む中で、データプライバシーと国家安全保障のバランスを取りながら、明確なガイドラインの整備が求められています。
情報源: Inquirer Business
多角的分析
フィリピンにおけるデータ居住要件の不一致は、国内外のテクノロジー企業にとってコンプライアンスコストの増加を意味する。EO119による政府関連データの国内保管義務は、国内のデータセンターインフラへの投資を促進する可能性がある一方、DPAが許容する国外保管の柔軟性が失われることで、グローバルなクラウドサービス利用における競争力に影響を与えることも考えられる。特に、フィリピンのBPO（ビジネス・プロセス・アウトソーシング）産業は、データ処理の地理的制約によって事業運営の見直しを迫られる可能性がある。
投資家は、フィリピンのデータ規制の二重性から生じるリスクと機会を評価する必要がある。EO119は、国内のデータセンターやクラウドインフラへの投資機会を生み出す可能性がある。しかし、DPAとEO119の間の明確なガイダンスの欠如や、将来的な規制変更のリスクは、特にグローバル企業やフィリピン政府と取引のある企業にとって、投資判断における不確実性を高める要因となる。データプライバシー侵害による罰金や評判リスクも考慮すべき点である。
データプライバシー法（DPA）は、フィリピン市民の個人情報保護を目的としているが、EO119の導入は、政府関連データへのアクセスや管理に関する市民の懸念を生じさせる可能性がある。特に、国家安全保障に関わる「制限アクセスデータ」が国内に保管されることで、その管理体制や不正アクセスに対する懸念が高まることが考えられる。一方で、国内でのデータ保管が強化されることで、サイバーセキュリティ人材の育成や国内IT産業の発展といったポジティブな影響も期待できる。
フィリピン市民は、自身の個人情報がどこに保管され、どのように利用されているかについて、DPAによって一定の保護を受けている。しかし、EO119が政府関連データに国内保管を義務付けたことで、特に機密性の高い政府情報へのアクセスや管理について、市民の監視や透明性への要求が高まるだろう。また、データ漏洩のリスクが国内で発生した場合の対応や、それに対する市民の権利保護についても、より一層の関心が寄せられると考えられる。
AI Expert Roundtable
AI 専門家による深層討論会
※ この議論は記事内容に基づき AI エージェントによって自動生成されたシミュレーションです
背景・歴史的文脈
フィリピンにおけるデータプライバシー保護の動きは、2012年のデータプライバシー法（DPA）の制定に端を発する。これは、個人情報の収集・処理・利用に関する包括的な規制を導入し、データ主体の権利保護を強化するものであった。しかし、近年のデジタル化の進展と、国家安全保障への懸念の高まりを受け、2026年に大統領令（EO）119が発令された。EO119は、特に政府関連データに焦点を当て、その保管場所に関する新たな枠組み、すなわちデータ居住要件を導入した。これにより、DPAが許容する国外保管の柔軟性とは異なり、特定のデータについては国内保管が原則となり、フィリピンのデータ管理政策における二重規制とも言える状況が生まれている。
原文ソース
Inquirer Business