ミャンマー知的財産局 (IPD: Intellectual Property Department) は、2024年2月9日付の発表で、2019年著作権法に基づく著作権および著作隣接権の登録申請を受け付けていることを発表した。 2019年著作権法は、旧著作権法（1914年著作権法）に代わり、2023年10月31日に施行された。商業省 (MOC: Ministry of Commerce) は、2023年10月23日付のNotification No.70/2023により著作権法規則を発行し、ミャンマーにおける著作権関連事項に必要な手続を定めた。商業省は、著作権および著作隣接権に関する登録および関連する手続に要求されるフォームを、2023年11月20日付のNotification No.73/2023により発行した。政府費用について、知的財産当局は2024年2月13日付のNotification No.1/2024を発行した。 著作権保護は登録を必要とせずに自動的に発生するが、ミャンマーにおける著作物の所有権についてより強力な証拠を確保したい場合には、2019年著作権法の新しい枠組みの下で、権利者は自発的に著作物の登録を申請することができる。申請は、本人または現地の代理人を通じて、電子的または郵送により、行うことができる。ミャンマー国外の法人またはミャンマー国外の居住者である申請者は、知的財産局に申請するための現地の代理人を任命しなければならない。 ミャンマーにおける著作権および著作隣接権の自発的な登録に関する詳細、または著作権登録申請の支援については、Tilleke&Gibbins ([email protected]) までお問い合わせください。   備考：本和文は英文記事を翻訳したものです。原文については、以下のリンクをご参照ください。 Myanmar Accepts Voluntary Registration of Copyrights and Related Rights

インドネシア工業省 (MOI: Ministry of Industry) は、織物（textile）、繊維製品、バッグ、履物の輸入業者が輸入許可を申請する際に、適切な商標登録証を提出することを要求する新しい規則を発表した。これにより、商標所有者またはその代理人からの輸入任命書（letter of appointment to import）だけでは、これらの商品の輸入許可を取得するのに十分ではないことになる。 この要件は、2024年3月10日に施行された「織物、繊維製品、バッグ、履物の輸入に関する技術的検討を発行する手続（Procedures for Issuing Technical Considerations for Imports of Textiles, Textile Products, Bags and Footwear）」に関する2024年工業省Regulation No. 5に詳述されている。 対象製品 新しい規則は、以下の製品に適用される。 織物：繊維（Fiber）、糸（Thread）、生地（Fabric） 繊維製品：カーペット、その他の繊維製床敷物、衣類、既製服アクセサリー、その他の繊維製品 バッグ：スーツケース、財布、学生用バッグ、スポーツバッグ、ハンドバッグ、その他のバッグ 履物：靴、サンダル、モカシン（moccasins） 輸入許可 織物、繊維製品、バッグ、履物は、原則として、貿易を目的とした原材料、補助材料、消費財として、貿易を目的とした輸入許可を商業省 (MOT: Ministry of Trade) から取得して輸入することができる。 輸入許可には3つのカテゴリーがある。 消費のための一般輸入許可 (API-U)：貿易を目的とした輸入活動を行う者に必要 生産者のための輸入許可 (API-P) 原材料または補助材料のサプライヤーのための輸入許可 (PPBB) 輸入許可の申請者は、一般輸入業者審査 (VIU: general importer verification) の申請書を提出しなければならず、その結果が工業省の技術的検討プロセスに反映される。工業省が技術的検討に基づいて勧告または承認を発行した場合、申請者は商業省に対する輸入許可の申請に進むことができる。 API-U輸入許可の申請および取得のプロセスには、以下の図に示すようにいくつかのステップがある。  新しい商標登録証に関する要件 2024年3月の工業省regulation No.5では、織物、繊維製品、バッグ、履物のAPI-U一般輸入許可を申請する際に、申請者は一般輸入業者審査（VIU）の結果とともに輸入する製品の商標登録証を提出する必要がある。 上記API-Pおよび上記PPBBの輸入許可を申請する場合、商標登録証は不要である。 影響 輸入する製品の商標登録証を提出するための新しい要件は、インドネシアで商標登録を取得していない対象製品の輸入業者にとって、商標所有者または委任代理人からの輸入任命書に頼ることができなくなるため、重要な問題となる。 既製服、その他の既製繊維製品、履物、バッグの輸入に関するこの追加要件は、従来の市場と電子商取引の両方で輸入品の流通が急速に増加していることに対応するものであり、商標登録証の要件は、インドネシアにおける多くの輸入品に対する規制を強化するために政府が講じた措置の一つである。 輸入業者は、適切な商標登録を提供できるように、商標所有者と早めに話し合う必要がある。通常、商標登録の取得には1～2年かかる。このリードタイムは、輸入許可を取得する前に考慮する必要がある。 インドネシアにおける織物、繊維製品、バッグ、履物の商標登録については、Tilleke&Gibbins ([email protected]) までお問い合わせください。   備考：本和文は英文記事を翻訳したものです。原文については、以下のリンクをご参照ください。 Indonesia Requires Textile and Footwear Importers to Submit Trademark Certificates

Thailand’s Cybersecurity Regulating Committee (CRC) released a notification under the Cybersecurity Act on February 22, 2024, setting key operational obligations for critical information infrastructure (CII) organizations. The notification takes effect on June 20, 2024. CII organizations are state or private entities that carry out services related to national security, public services, banking and finance, information technology and telecommunications, transportation and logistics, energy and public utilities, or public health. CII organizations will be identified by the National Cyber Security Committee (NCSC) and notified of their status. The key obligations of CII organizations are laid out below. Reporting to the National Cyber Security Agency (NCSA) CII organizations must provide the following to the NCSA: A list of executive and operational staff, along with emergency contacts who can be reached within 60 minutes in the event of a cyber threat. The NCSA must be notified of any updates to this list within 15 days following any changes. A list of internal departments or individuals who are the responsible persons, owners, and holders of the computer systems, along with emergency contacts who can be reached within 60 minutes in the event of a cyber threat. The NCSA must be notified of any updates to this list at least 7 days prior to any changes (or within 15 days after the change if there is a necessary reason). Policies, Guidelines, and Procedures As specified in the National Cyber Security Committee (NCSC) guidelines, CII organizations must prepare the following internal documents by June 20, 2025: Cybersecurity practice guidelines, consisting of an inspection plan, risk assessment, and incident response plan. Cybersecurity standards framework, consisting of measures for risk identification, risk prevention, threat detection and monitoring, incident responses, and resilience and recovery. CII organizations must also prepare the following: Mechanisms, procedures, and steps for monitoring and detecting cyber threats or incidents related to critical infrastructure cybersecurity, as well as

Vietnam’s Ministry of Public Security (MPS) is drafting two reports to present to the government in May 2024 to advocate for the development and adoption of a Law on Personal Data Protection. These reports include an assessment of the policy impact of the proposal to develop a personal data protection law, and an assessment of the current state of social relations related to personal data protection. Decree No. 13/2023/ND-CP on Personal Data Protection (PDPD), adopted in April 2023, became the first comprehensive legal instrument on data protection in Vietnam. When the National Assembly was debating its text and adoption in 2022 and 2023, questions were raised as to the status of this new regulation and the legality to adopt a decree before a law. In accordance with the public announcements made throughout the development of the PDPD assuring that a law would be developed at a later stage, the MPS is now advocating for the development of a Personal Data Protection Law and has drafted the two reports pursuant to the Law on the Promulgation of Legal Documents. The main arguments advanced by the MPS in the two reports are as follows: As the right to privacy is enshrined in the Constitution, any restrictions thereof must be made through a law and not a decree. The MPS is notably referring to the lawful basis for processing and limited exceptions to consent under the PDPD. This may be a sign that the MPS intends to widen the exceptions to consent under the new law. The definitions of “personal data” and “personal data protection” need to be harmonized to consolidate the regulatory framework. The MPS indicates that there are 69 legal documents directly related to “personal data protection” in Vietnam with more than 10 different definitions, while “personal information” appears in more than 300 legal

Recently, Vietnam has witnessed a dramatic increase in cyber fraud, causing significant financial losses and posing a grave threat to both Vietnamese and foreign entities. With the increasing reliance on digital technology and the widespread adoption of online platforms, the country has become fertile ground for cybercriminals to exploit vulnerabilities and conduct various fraudulent activities. This article aims to present an overview of addressing cyber fraud in Vietnam and offers practical advice for businesses to safeguard themselves from becoming victims of such illicit activities.

On February 14, 2024, Thailand’s Department of Climate Change and Energy (DCCE) began holding public hearings on the draft Climate Change Act, which is being developed to help the country achieve its commitments under the Paris Agreement. These hearings, held throughout the country, are expected to be completed by the end of March 2024. Key features and developments of the draft Climate Change Act are outlined below. Supervising Authority Under the current draft, the main supervising authority is changed from the Office of Natural Resources and Environmental Policy and Planning to the DCCE. The DCCE will focus on fostering collaboration with national and international governmental committees, agencies, and private sector organizations to facilitate the implementation of activities in alignment with the Climate Change Act. Thailand’s Climate Change Master Plan To be issued by the National Climate Change Policy Committee (NCCPC), the Climate Change Master Plan will serve as a national-level plan and framework for Thailand’s actions on climate change adaptation. The DCCE will review the plan every five years and is in charge of monitoring and enhancing state agencies’ implementation of the master plan. GHG Database The DCCE will establish and maintain a national greenhouse gas (GHG) database to track the quantity of GHG emissions from human activities, sequestration, and reduction efforts. In this regard, eight state agencies and other agencies to be prescribed by the NCCPC are required to store GHG-related information and submit reports to the DCCE. If necessary, certain private entities (e.g., factory operators and energy companies) may be required to report activity data to government agencies for compiling the GHG database. GHG Reporting For the benefit of the emissions trading system, legal entities under private and public laws prescribed by the NCCPC are required to submit an annual report of the quantity of emissions or sequestration of GHG resulting from their operations within three months from

タイ中央銀行 (BOT:  Bank of Thailand) は、2024年3月19日から2024年4月17日までの期間、 「バーチャル銀行監督基準（Criteria for Supervising Virtual Banks）」 と題する協議文書 (consultation paper)に対する公聴会を開催する。協議文書は、BOTがバーチャル銀行に対して伝統的な商業銀行監督基準を適用することを明らかにしている。しかしながら、BOTはまた、バーチャル銀行により提供されるサービスがすべてデジタルであるため、追加的な規制監督が必要であると説明している。 バーチャル銀行の追加監督基準 金融ビジネスグループ バーチャル銀行が他の金融機関と同じ金融ビジネスグループに属する場合、その親会社はバーチャル銀行を単一連結金融ビジネスグループの下に構築しなければならない。バーチャル銀行が開業当初の 「制限段階」 (下記参照) を経た後は、グループ内の他の金融機関は、バーチャル銀行に対して信用を供与したり、融資活動に類似した取引を行ったりすることが禁止される。 株式保有構造 金融機関システムの資本の増加が、銀行の株式保有構造に起因する実際の資本注入よりも大きい場合、BOTは、二重計上を防ぐために、バーチャル銀行と金融機関システムの資本を監督する追加規制を発行することを目指している。 オペレーショナルリスク バーチャル銀行は、他の金融機関や金融機関グループと類似したり、関連を示唆したりする商標やロゴを使用してはならない。 ガバナンス バーチャル銀行には、ITまたはデジタルサービスの分野で3年以上の経験を持つ取締役と最高技術責任者 (CTO) が少なくとも1人必要だ。さらに、CTOはバーチャル銀行でフルタイムで勤務しなければならず、他の法人の従業員であってはならない。 関連する融資および関連当事者取引の制限 バーチャル銀行は、主要株主や受益者との取引を行う前に、取締役会の全会一致の承認を得る必要があります。 サービスチャネルとアウトソーシング バーチャル銀行は、他のチャネルを通じてサービスを提供する必要がある場合を除き、デジタルチャネルを通じてのみサービスを提供する必要がある。 ITシステム バーチャル銀行は、ITシステムが中断のないサービスを提供できるようにする必要がある。さらに、バーチャル銀行は、預金システム、融資システム、インターネットバンキングサービス、モバイルバンキングサービスを他の国内または国際金融機関と共有してはならない。 制限段階基準 BOTは、新しい監督基準の導入に加えて、制限段階(すなわち、最初の3～5年)の間に適用される特定の既存規則を緩和する予定である。これには、ガバナンス、ストレステスト、事業継続計画の要件が含まれる。 バーチャルバンクまたはその他の金融技術に関するタイの規制の詳細については、Athistha (Nop) Chitranukroh ([email protected]) 、Pornpan Wichawut ([email protected]) 、Rada Lamsam ([email protected]) 、Rujaporn Paritsantik ([email protected]) にお問い合わせください。   備考：本和文は英文記事を翻訳したものです。原文については、以下のリンクをご参照ください。 Thailand Launches Public Consultation on Virtual Banks Supervision Notification

Two notifications on the cross-border transfer of personal data, issued by Thailand’s Personal Data Protection Committee (PDPC), came into effect on March 24, 2024. These notifications, which we detailed in a previous update, set out the criteria governing the cross-border transfer of personal data offshore, specifically focusing on situations where appropriate personal data protection standards are in place. Of particular importance is the role of binding corporate rules (BCRs) in enabling the cross-border transfer of personal data among affiliated businesses or within the same group of undertakings. The implementation of BCRs requires a comprehensive review and approval process by the Office of the PDPC, strictly in accordance with the criteria set out in one of the two notifications. With the notifications now fully enforceable, the Office of the PDPC has begun accepting BCRs for review. Data controllers and data processors intending to adopt BCRs as a means for transferring data to offshore affiliates or group companies must initiate the BCR submission process promptly. Failure to comply with PDPA requirements concerning the cross-border transfer of personal data could result in substantial penalties. Organizations involved in cross-border personal data transfers should be proactive in complying with the prescribed criteria to avoid these regulatory penalties and maintain the data protection standards mandated by the PDPA. For more information on these cross-border personal data transfer regulations, or on any aspect of complying with Thailand’s data protection laws, please contact Nopparat Lalitkomon at [email protected], Gvavalin Mahakunkitchareon at [email protected], or Wilin Somya at [email protected].