アジア太平洋経済協力 (APEC) プライバシー フレームワークの主な機能は、APEC 加盟国全体で情報プライバシーを保護しながら、地域的なデータ転送を可能にすることです。このフレームワークは、情報の流れに対する不必要な障壁の作成を回避する、情報プライバシー保護への柔軟なアプローチを推進しています。3 これは、OECD のプライバシー保護と個人データの国境を越えたフローに関するガイドラインの中核的価値と一致する一連の共通プライバシー原則に基づいています。3 このフレームワークは、国境を越えたプライバシー ルール (CBPR)、説明責任機関、規制当局、執行協力、能力構築など、さまざまなメカニズムを通じて、プライバシー原則の国内実装と国際実装のガイダンスも提供しています。3 このフレームワークの目的は、経済間での安全な情報転送を促進し、オンライン取引と情報ネットワークに対する消費者の信頼と信用を高め、電子データの使用を促進してビジネス チャンスを強化し拡大し、規制または政策の観点からプライバシーにまだ対処していない経済に技術支援を提供することです。4 参照: 3: APEC プライバシー原則4: APECデータプライバシーパスファインダーリファレンス: https://iapp.org/resources/article/apec-privacy-framework/

説明/参考資料: https://iapp.org/resources/article/apec-privacy-framework/

個人情報インベントリとは、プライバシーマネージャーが、組織が保有する個人情報の内容とその情報の共有先に関する個人からの要求を特定し、対応する上で役立つ文書です。個人情報インベントリは、組織が収集、使用、開示、保管、廃棄するすべての個人情報を包括的かつ詳細に記録したものです。組織は、このインベントリを活用して、データフローのマッピング、プライバシーリスクの評価、法的義務の遵守、データ主体からの要求への対応を行うことができます。個人情報インベントリには、個人情報のカテゴリーと情報源、処理の目的と法的根拠、個人情報の受信者と移転、保存期間と廃棄方法、セキュリティ対策と安全対策などの情報を含める必要があります。
参照：
CIPM 知識体系（2021 年）、ドメイン IV：プライバシー プログラムの運用ライフサイクル、セクション B：個人情報の保護、サブセクション 3：データ インベントリ CIPM 学習ガイド（2021 年）、第 8 章：個人情報の保護、セクション 8.3：データ インベントリ CIPM 教科書（2019 年）、第 8 章：個人情報の保護、セクション 8.3：データ インベントリ CIPM 模擬試験（2021 年）、質問 138

説明
データ保護監督機関の範囲と権限に関する真実は、米国においてプライバシー規制の執行を公式に監督する機関が存在しないということです。欧州連合（EU）やカナダなどの他の地域とは異なり、米国には包括的な連邦プライバシー法や単一の国家データ保護機関は存在しません。その代わりに、連邦取引委員会（FTC）、保健福祉省（HHS）、商務省（DOC）など、様々な連邦および州の機関によって執行されている、セクター別および州レベルの法律や規制が寄せ集められています。さらに、個人はプライバシー権を侵害した組織に対して民事訴訟を起こすこともできます。参考文献：
[データ保護当局]、[米国のプライバシー法]