プライバシーとマネーロンダリング防止上の義務
実務上最も鋭い衝突は、一方の保存の制限および目的の限定の義務と、他方のマネーロンダリング防止（AML）上の義務との間に生じます。シンガポール金融管理局（Monetary Authority of Singapore、MAS）の通達PSN02は、デジタル・ペイメント・トークン（DPT）サービス・プロバイダーに対し、取引関係の終了後少なくとも5年間、顧客デューデリジェンスの記録を保存し、制裁リストおよびネガティブ報道に照らして顧客をスクリーニングすることを求めています。また、価値移転に際しては送金人および受取人の情報を伝達し、顧客に知らせることなく疑わしい取引を報告しなければなりません。1 これらはいずれも個人データの利用または開示です。同法は、法律により要求される利用および開示に関する例外と、法的目的のために必要な場合には保存が認められるという考え方によって、これらに対応しています。2 同法が認めていないのは、取引パターンに基づくマーケティングのように、無関係な商業目的のためにAMLデータを別途の同意なく利用することです。また、内報禁止（tipping-off）規則が許容する範囲を超えて、グループ内で疑わしい取引の報告を共有することも認めていません。この点では、プライバシーの分析とAMLの分析が一致します。
トラベルルールについては別に触れておく必要があります。スイスのプロバイダーに送金を行うシンガポールのプロバイダーは、送金人の氏名、口座番号、および住所または身分証明番号を伝達しなければなりません。スイスのプロバイダーは受取人を確認しなければなりません。3 シンガポールからスイスへのこのデータの移転は、同法第26条上の越境移転に当たります。その根拠は法律による要求ですが、送信側のプロバイダーは、受領者がデータを保護することを自ら確認しなければなりません。業界は、トラベルルールのメッセージング・プロトコルのデータ保護条項によってこれに対応しています。
注
- MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service（改正後のもの）。義務の内容については第L部第II章から第IV章で解説しています。 ↩
- Personal Data Protection Act 2012, s 25（法律上または事業上の目的を条件とする保存の制限）およびFirst Scheduleの例外。 ↩
- MAS Notice PSN02の価値移転に関する要件、およびスイス側ではFINMAマネーロンダリング防止規則（AMLO-FINMA）第10条。トラベルルールについては第F部第IV章および第L部第III章で扱っています。 ↩
このページは一般的な情報提供のみを目的としています。本記事は法律上または税務上の助言ではなく、個別の案件に関する助言に代わるものでもありません。また、弁護士と依頼者の関係を生じさせるものではありません。10月 2026時点の法状況に基づいています。