アウトライン
メンバー各位
クレーム処理におけるGDPR原則の導入
2018年2月発行のクラブ回覧3/18でお知らせした通り、一般データ保護規則(GDPR)は、データ侵害が発生した場合に重大な罰金を科しています。 本回覧の目的は、侵害リスクをどのようにすれば軽減できるかについて、メンバー及びコレスポンデンツ、その他関係者に、当クラブの個人情報取扱い方法についてお伝えすることです。 個人データの適切な保護を確実にする上で、乗組員や船客の傷病を扱う人身クレームは、クラブにとって最大の課題です。
データ最小化とプライバシー・バイ・デザインの要件
前回の回覧で述べた通り、当クラブはGDPRにおける「管理者」(controller)にあたります。 したがって規則に準拠していることを証明する責任があります。 そのため、データ最小化とプライバシー・バイ・デザインに関するGDPR主要原則に沿って、当クラブは以下を実施することで対処したいと考えております。
電子メールの受信者リストは拡大し続けています。これは、リストに含まれてはならない人が電子メールのチェーンに入り込んだ場合、見つけることは困難であることを意味します。さらに、業界関係者になりすます詐欺メールなど電子メールによる不正行為が増加しています。これら詐欺集団は通常、金銭的利益を得ようとしていますが、そのようなメッセージに応答すると、クラブによるデータ侵害につながる可能性もあります。
傷病クレームを取り扱う際に、世界中のメンバー、コレスポンデンツおよびサービスプロバイダーとの間で、緊急に機密性の高い個人情報を交換する必要があります。 GDPR原則を実施することは特に重要です。
本回覧をお読みの皆様に、個人情報の取扱いについての10のヒントという形で「ベストプラクティス」ガイダンスをお届けします。
当クラブとしては、メンバー、ブローカー及びクラブ・コレスポンデンツやサーベイヤー、専門家など外部サービス提供者は、通常、当クラブと同様「データ管理者」であると認識しているので、上記セキュリティ対策を実施することにより、クラブおよびメンバーが直面する、個人情報の取扱いから生じるリスクが軽減します。 そして、これらの方法や皆様の組織に適した他の方法の実施を検討するようお願いします。
EU / EEAの内外で従事する乗組員に適用されるGDPRの地域外適用
前回の回覧で申し上げたように、本規則はEU / EEA内に事業所を有する船主および/またはその船舶管理者に適用されています。彼らはEU/EEA内のEU/EEA個人に関する個人データを処理しています。 例えば、船主がギリシャ内で船舶管理会社を有し、その船舶にギリシャ人シニア・オフィサーを乗船させる場合、その個人データは規制対象の範囲内に間違いなくに入ることになります。
本規則が地域外に及ぶ可能性があるのは、次のように、EU/EEAとの間で個人データが転送される場合です。
乗組員の募集について
多くのメンバーは、フィリピン、インド、ウクライナなどEU/EEA外の乗組員の募集に地元のマニング・エージェントを利用しています。 しかし、乗組員がEU/EEA内の事業所を通して船主/船舶管理者と雇用関係を結んでいる場合には、乗組員自身がEU/EEA諸国の国籍でないにもかかわらず、彼らの個人データの処理もまた本規則の対象となります。
さらに、EU/EEA外に存在する船主/船舶管理者がEU/EEA諸国出身の乗組員を雇用している場合、EU/EEA内の個人データを処理するため、そのデータ処理も規制対象となります。
船主のプライバシー保護責任
乗組員の傷病クレームに関して、当クラブは船主の使用者責任の保険会社ということになります。そのような場合、船主/船舶管理者は、乗組員に彼らの個人情報を、保険会社およびその他の第三者と共有することを、通知する必要があります。
大部分のメンバーは、乗組員雇用契約や労働協約(CBA)にデータ保護条項/通知が含まれていないか、あるいは何らかの更新が必要になると考えています。したがって、メンバーにおかれては、乗組員に対し必要な通知を確実にしていただくようお願いします。
さらに(情報通知または適正な処理の通知とも呼ばれる)広範なプライバシー通知の作成に加え、メンバーは、通知の中に、傷害および疾病クレームを扱うための条項を含めることを検討するようお勧めします。
上記は、GDPR遵守を保証するためのすべてをカバーするリストではありませんが、上記の確認をすることにより、メンバーが当クラブにクレーム情報を提供できるようになるはずです。 さらに、地域的や特定の法的助言を取得していただく必要があります。
当クラブがメンバーに推奨するその他の措置については、前回のクラブ回覧の「メンバーへのさらなる影響」をご参照ください。
国際グループのすべてのクラブは同様のクラブ回覧を発行しています。
以上
UK P&Iクラブ 日本支店
For more information Please contact Paul Knight
Email: paul.knight@thomasmiller.com Tel. +44 20 7204 2229
If you need to call our offices out of hours and at weekends, click After Office hours for a up to date list of the names of the Duty Executives and their mobile phone numbers.
This Ship Finder is updated on a daily basis. Members who need to advise the Club of updates to their recorded ships' details should advise their usual underwriting contact.