简体 繁體 日本語 한국어 Bahasa Indonesia Русский Українська English Deutsch Français Español Português Tiếng Việt Türkçe العربية עברית

銀行の守秘義務と職業上の守秘義務

銀行については、連邦データ保護法（FADP）に銀行の守秘義務が重なる。銀行法（BankA）第47条は、銀行の機関、従業員、代理人および監査人が、その資格において託された秘密を開示することを犯罪としている。1 この保護は、ITシステムで処理される顧客データに及び、したがって、銀行が自らのものであれ提供者のものであれ人工知能システムに入力するデータにも及ぶ。サービス提供者への開示は、当該提供者が守秘義務に拘束され、アウトソーシングの枠組みにおいて銀行の補助者として行動する場合には、犯罪とならない。その職員が外国当局によりデータの提出を強制されうる国外の提供者への開示は問題を生じさせ、銀行は、暗号化、仮名化およびスイス国内での鍵の保管などの契約上および技術上の措置によってこれに対処してきた。スイス銀行協会のクラウド・サービスの利用に関するガイドラインは、業界のアプローチを示している。2 資産運用会社、受託者および受託業者は金融機関法（FinIA）の職業上の守秘義務に関する規定（FinIA第69条）に服し、ティチーノの弁護士および受託業者はそれぞれ固有の職業上の守秘義務に服する。3

生成人工知能は、この問題に新たな実務上の緊急性を与えている。顧客宛ての書簡を公開のチャットボットに貼り付ける従業員は、顧客のデータをチャットボットの提供者に開示することになり、同提供者はそれを国外のサーバーに保存し、そのモデルの訓練に利用する可能性がある。そのため、ルガーノの多くの機関は、顧客データについて公開のチャットボットの利用を禁止し、契約上の保証を伴う法人向け版、または自らのインフラもしくはスイスのプラットフォーム上で稼働するモデルを導入している。前述したスイスAIイニシアティブによるApertusの公開、およびスイスの通信事業者を通じたその提供は、この需要に直接応えるものである。4

イタリアの顧客とGDPR

ルガーノの銀行および資産運用会社の顧客の大部分はイタリアに居住している。一般データ保護規則（GDPR）は、欧州連合域外の管理者であっても、域内のデータ主体に対する商品もしくはサービスの提供またはその行動の監視に関連して当該データ主体の個人データを処理する場合には適用される（GDPR第3条第2項）。5 ルガーノの銀行がこの意味でイタリア居住者にサービスを「提供」しているか否かは事実関係によって決まり、その分析は、第E.IV章で扱う国境を越える金融サービスの問題と重なる。イタリアにおいて積極的にサービスを販売する銀行は、これらの顧客についてGDPRの適用を受ける可能性が高く、域内の代理人を書面で指定しなければならない場合がある（GDPR第27条第1項）。この義務は、処理が臨時的なものであり、特別な種類のデータまたは刑事上の有罪判決に関するデータの大規模な処理を含まず、かつデータ主体に対するリスクを生じるおそれがない場合に限り免除される（GDPR第27条第2項）。定期的なイタリア人顧客を有する銀行がこの例外を援用できることはまれであろう。イタリアの顧客に対し、もっぱら顧客自身の主導により、スイス国内でサービスを提供する銀行は、適用範囲外であると主張するより有力な論拠を有する。いずれの場合においても、欧州委員会はスイスが十分な保護水準を提供していると認めている。この認定は2000年7月26日の決定2000/518/ECで初めてなされ、2024年1月15日の欧州委員会の見直しで確認されたものであり、そのため、データは追加の保護措置なしにイタリアからスイスへ移転することができる。6

イタリアのデータ保護当局であるGarante per la protezione dei dati personali（個人データ保護監督機関）は、人工知能に関して欧州で最も活発な当局の一つである。同当局は、2023年3月30日の緊急決定により、ChatGPTによるイタリアの利用者のデータの処理を一時的に制限した。2024年12月に調査を終結した際、同当局は、適切な法的根拠のない訓練のためのデータ処理、透明性の不備、2023年3月のデータ侵害の通知の懈怠および年齢確認の欠如を含むGDPR違反を理由として、提供者に1,500万ユーロの制裁金を科し、OpenAIに対しイタリアのメディアにおける6か月間の情報提供キャンペーンの実施を命じた。7 イタリアの顧客を有するルガーノの機関にとって、Garanteの実務は、イタリア居住者のデータに対する人工知能の利用が、いくつかの点でスイスの基準よりも厳格なイタリアおよび欧州の基準の下で精査されうることを想起させるものである。

要点。2023年9月1日に施行された改正FADPは、人工知能に直接適用される。金融機関にとっての主要な規定は、設計によるプライバシー保護（第7条）、処理者（第9条）、国外への開示（第16条から第17条）、自動化された個人に関する決定（第21条）、影響評価（第22条）および侵害通知（第24条）である。BankA第47条に基づく銀行の守秘義務およびFinIA第69条に基づく職業上の守秘義務は、顧客データに刑事上の保護を付け加えている。イタリアの顧客については、GDPR第3条第2項に基づき同規則が適用される場合があり、イタリアのGaranteは人工知能の分野で同規則を積極的に執行している。

注

  1. 銀行法（前掲）、第47条第1項（その資格において託された秘密を開示する機関、従業員、代理人、清算人および監査法人の従業員。3年以下の自由刑または罰金刑）、https://www.droit-bilingue.ch/de-fr/9/95/952.0-47-100.html。 ↩
  2. スイス銀行協会、Cloud Guidelines（初版2019年3月、その後改訂）。 ↩
  3. FinIA（前掲）、第69条（「Verletzung des Berufsgeheimnisses」：3年以下の自由刑または罰金刑）、https://www.droit-bilingue.ch/de-fr/9/95/954.1-69-72.html。ティチーノの受託業者については第E.III章を参照。 ↩
  4. EPFL AI Center（2025年9月2日、前掲）（戦略的パートナーとしてのSwisscom、スイスの主権AIプラットフォーム）。 ↩
  5. 2016年4月27日の欧州議会および理事会の規則（EU）2016/679（一般データ保護規則）、OJ L 119, 4.5.2016, p. 1、https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng。第3条第2項および第27条第1項から第2項の条文はhttps://gdpr-info.eu/art-3-gdpr/ およびhttps://gdpr-info.eu/art-27-gdpr/ で参照。 ↩
  6. 欧州委員会、Report from the Commission to the European Parliament and the Council on the first review of the functioning of the adequacy decisions adopted pursuant to Article 25(6) of Directive 95/46/EC、COM(2024) 7 final、ブリュッセル、2024年1月15日、https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=CELEX:52024DC0007（「Switzerland continues to provide an adequate level of protection for personal data transferred from the EU」）。2000年7月26日の欧州委員会決定2000/518/EC（Commission Decision pursuant to Directive 95/46/EC on the adequate protection of personal data provided in Switzerland）、C(2000) 2304、https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=CELEX:32000D0518。 ↩
  7. Garante per la protezione dei dati personali、Provvedimento n. 112（2023年3月30日）（OpenAI L.L.C.に対する処理の緊急的・一時的制限）、https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/9870832。Garante、プレスリリース「ChatGPT, il Garante privacy chiude l'istruttoria」（2024年12月20日）、2024年11月2日のProvvedimento n. 755について（1,500万ユーロの制裁金、6か月間の情報提供キャンペーン、継続中の手続の主監督当局としてのアイルランド当局への移送）、https://www.garanteprivacy.it/home/docweb/-/docweb-display/docweb/10085432。 ↩

本記事は一般的な情報提供のみを目的としています。法律上または税務上の助言を構成するものではなく、個別案件に関する助言に代わるものでもなく、弁護士と依頼者との間に委任関係を生じさせるものでもありません。本記事は2026年10月時点の法的状況を反映しています。

スイスでの会社設立や事業拡大をご検討ですか？

Helvetica Register は情報ポータルです。世界各地、とりわけ中華圏、中央アジアおよびコーカサス、その他のアジア、中東、アフリカおよびラテンアメリカの企業と起業家がスイスでビジネスを行ううえで知っておくべき事項――会社法、商取引契約、許認可、銀行、税務および居住――を解説しています。

スイスにおける法律相談は Ressos Legal が承ります。Ressos Legal は Dr Alexander Ressos が率いるチューリッヒの法律事務所で、スイス法の全分野について助言を行っています。詳しくは www.ressos.ch をご覧ください。

スイスでのプロジェクト Dr Alexander Ressos に相談する 会社設立、株主間契約および商取引契約、企業買収、許認可、銀行口座、税務、滞在許可：私はスイス法について助言を行い、ご本国の弁護士のほか、必要に応じて他の法域の現地弁護士とも連携いたします。