2026年4月2日 2024年初頭、攻撃者らはソーシャルエンジニアリングを用いて同組織に侵入し、アドバイザーのアカウントを乗っ取った。その後、攻撃者は数百万人の現在および過去のユーザーの個人データ (連絡先や社会保障番号 […]
「有用情報」の記事一覧
【報告】米国: オレゴン州がAIコンパニオンに対する透明性確保と保護措置を求める法律(SB 1546)が施行
lock2026年4月9日 2027年1月1日より施行される人工知能 (AI) コンパニオンに関する法は、AIコンパニオンを「人間関係を模倣するシステム」と定義し、運営者に対し次のことを義務付けている。 1) 人工的なものである […]
【報告】アイルランド:個人データの不正利用差止については実際のリスクが必要として差止命令申立てを却下
lock2026年4月1日 裁判所は、個人データ処理の差止を求めた裁判で、原告が秘密保持義務違反の主張における重要な要素、特に当該情報が秘密として必要な性質を有していたこと、あるいは明確な秘密保持義務が発生していたことを立証でき […]
【報告】カナダ：オンタリオ州が医療分野でのAI利用(AI Scribesの利用)についてガイダンスを公表
lock2026年3月10日 医療分野でのAI活用は事務作業の効率化に利用できる。管理主体は基本原則に従い、ガバナンス委員会、AIリスク管理フレームワーク、PIAの実施といったAIガバナンスとアカウンタビリティの枠組みを確立する […]
【報告】米国: 労働局が労働と教育の橋渡しとなるAIリテラシー枠組みを公表した
lock2026年2月26日 本AIリテラシー枠組みは、AIの原理を理解し、AIの利用を探求し、AIの出力を評価し、責任を持ってAIを活用するなどの、5つの核心的な内容領域を説明している。これらは個人がAIツールと自信を持ってや […]
【報告】フランス：CNILがe-mailのトラッキングについて適法化のガイダンスを公開
2026年4月21日 電子メール内のトラッキングピクセルは、依頼されたサービスの提供に厳密に必要な場合を除き、受信者からの明確かつ十分な情報に基づく具体的な同意を得た場合にのみ使用しなければならない。同意は、メールアドレ […]
【報告】米国: ネブラスカ州の「年齢に応じたオンラインデザインコード法」
lock2026年2月2日 2026年1月1日より、ネブラスカ州の「年齢に応じたオンラインデザインコード法 (Age-Appropriate Online Design Code Act, AAODCA) 」は、対象となるオンラ […]
【報告】欧州: EDPBがデータプライバシーフレームワークによる欧州‐米国間の個人データ移転の実務的ガイダンスを公開
lock2026年1月28日 EEA域内のデータ輸出者は次のことを遵守しなければならない：(1)DPF (データプライバシーフレームワーク) に基づく有効な自己認証を保持する米国会社のみに個人データを移転すべきである。また、該当 […]
【報告】フランス: CNILが医療分野におけるAI利用の提案を行った
lock2026年3月17日 医療分野におけるAIの利用に関するベストプラクティスについて、CNILがパブコメを行った。ベストプラクティスは以下を要求している。 1) 組織内での手続きを定めることでAI管理に対する統一的なアプロ […]
【報告】欧州: 欧州委員会がData Actに基づく合理的な補償に関するガイドライン草案へのパブコメを実施
lock2026年2月10日 パブコメ中の草案では、データ保有者は対価 (Charges) が差別的でなく透明性があり、データアクセスを阻害しないことを確保する必要があるとした。補償にはマージンを含めることができるが、受領者が中 […]
