CBPR

情報の国際移転、円滑に
　「Cross Border Privacy Rules」の頭文字で、個人情報を安全に国際移転させるための認証の仕組みを指す。アジア太平洋経済協力会議（APEC）が定めた統一的なプライバシー保護の原則をきちんと守っている企業は認証を得ればそれぞれ異なる各国の制度に従っているとみなす。
　定期的な監査や、企業内部の体制構築にコストがかかるため普及は想定より進んでおらず、日本ではヤフーなど3社しか取得していない。インターネットを通じて国境をまたいでサービスを利用したり、仕事をしたりすると本人確認や決済といった個人情報を求められるが、どの国にも安易に送るのはリスクがある。
　中国やロシアなど、国家による監視が強いとされる国に個人情報を移してしまうと、いつどのように自分の情報が国家に取られるか分かりにくい。CBPRのような枠組みは、価値観が同じ国同士でデータを自由に行き来させる一方、加盟しない国について「必ずしも安全とは言えない」と暗に示す効果もある。