個人情報保護コミュのCBPRs - APEC Data Privacy Pathfinder

APEC の Data Privacy Pathfinder ですが、CBPRs(Cross Border Privacy Rule system)が日本には影響がありそうですね。
Project 9 としてパイロットが追加され、来年に始めるべく準備を進めていることですし。。。

個人情報保護法は、クロスボーダーについて直接言及しなかったわけですが、他の国ではほとんどクロスボーダーを独立した要求事項にしていたわけです。OECDのプライバシー原則の頃から、オンワードとしてたわけです。
ところが、当然、クロスボーダーの要求事項は、相手国がある問題で、自国の都合だけで要求事項を決めても効率的に機能しません。
そのため、ここにきて、クロスボーダーについては国際的な取り決めを。ということに当然のようになってきたわけですが・・・

ということで、CBPRs がどうなるかは要注目ですね。
特に、CBPR の内容よりも CBPRs の小さな s が曲者です。ルールだけならいいですが制度にしようとしてますからね。。。

そうなると、クロスボーダーを言及していなかった日本も、国内要求ではなく、国際要求として求められる可能性が高くなってきます。

ということで、CBPRs に関心がなかった方も、海外とのデータ受け渡しがあるなら、
http://search.yahoo.co.jp/search?p=APEC+privacy+pathfinder&ei=UTF-8&fr=top_v2&x=wrt
あたりで、情報収集を始めるとよさそうです。

そこで気になるのが、日本企業としての事例です。
欧米企業は safe-harbor 対策で実績を積んでいるのですが、日本企業でクロスボーダーで個人情報を扱う企業はどうなんだろうかと。
すぐに思い浮かぶ業種はあったのですが、どうもクロスボーダーの制約のない日本にグローバル集中でデータ管理するということで済ませている場合もあるようです。
ただ、グローバル集中管理できるのは、相当に大規模な企業なわけで、そんなシステムを導入できない規模のところではどうしているのかが気になります。
どなたか、そんな事例を聞いたことある方はいますか？