2020年12月14日の報告です。アップル社の新しいガイドラインをまとめています。2020年12月8日より、開発者はアプリが収集するデータの種類を開示し、アプリのプライバシー慣行に関する情報を提供しなければなりません。広 […]
「新規業務を開始する際、プライバシーへの取組みを反映させる」の記事一覧（15 / 22ページ目）
【報告】法律：中国がアプリごとに取得可能な個人情報を規定
lock2021年4月6日の報告です。中国ではモバイル・アプリの種類ごとに取得してよい個人情報が定められています。2021年5月1日から発効したこのルールでは、過剰な個人情報取得を防止するために詳細な規定がされました。個人情報処 […]
【報告】バイオメトリックス：カナダの個人情報保護委員会が不正な監視とみなす
lock2021年3月4日の報告です。顔認識技術のデータベースを法執行機関等に販売していたClearviewAIに対し、カナダの個人情報保護委員会が勧告を出しました。法的管轄等興味深い分析がなされています。 [yuryowaku […]
【報告】ベスト・プラクティス：ENISAによるヘルスケア・セクターの仮名化ガイダンス
lock2021年2月18日の報告です。 Use a hash tree scheme for pseudonymisation of patient’s medical records prior to any c […]
【報告】法律:ベトナムが包括的データ保護法案を提出
lock2021年2月23日の報告です。ベトナムで包括法の法案が出されています。ローカライゼーション規定がある他、制裁金が前年売上高の５％と高い金額に設定されています。それ以外に関しては、処理の原則(最小化、適法性、安全保護策、 […]
【報告】法律: 中国:オンライン人材紹介サービスを規制
lock2021年2月12日の報告です。2021年3月1日に発行する人材紹介業者を対象としたオンライン活動の規制です。個人情報の保護、情報のCIAの担保、越境移転時の法令順守、採用データの3年以上の保管等種々の要件が規定されてい […]
【報告】立法: EU評議会がEU議会とのePrivacy規則交渉を開始
lock2021年2月11日の報告です。EU評議会が、現在のePrivacy指令に代わるePrivacy規則のテキストに同意しました。eプライバシー規則への大きな一歩が踏み出されました。 電子通信コンテンツと電子通信メタデータが […]
【報告】子どもと未成年者：アイルランドの監督機関DPCが子どもの個人データに対する特別な保護についてガイダンスを提案
lock2020年1月19日の報告です。データ保護法本体の解釈が整備され、ようやく子どもの個人データ処理についてのガイダンスが少しずつ各国で出されるようになってきました。アイルランドのDPCがこの度発行したガイダンスでは、個人デ […]
【処分事例】GDPR:エストニアのDPAが薬局に与えたコンプライアンス期限は１日のみ
lock2021年1月12日の報告です。エストニアの薬局チェーンでは、IDコードを入力した後オンラインで処方箋情報を受け取ることができましたが、同じチャットウィンドウに別の個人IDのコードを入力すると、その個人の処方箋情報が入手 […]
【報告】ポリシー: HHSがHIPPAのコンプライアンスの弱い部分を特定
lock2021年1月8日の報告です。アメリカのHHSがHIPPAのコンプライアンス監査結果をまとめました。プライバシー・ノーティスが不十分なケース、アクセス権行使対応が不十分なケース、ePHIのマネジメント(リスク評価)が不十 […]
