2020年3月13日の報告です。CCPAの実装にあたって参照すべきRegulation(規則)のドラフトが更新されました。法律の本文とあわせて確認が必要ですので内容をモニターしておきましょう。 [yuryowaku] 有 […]
「新規業務を開始する際、プライバシーへの取組みを反映させる」の記事一覧（20 / 23ページ目）
【処分事例】GDPR: イタリアのDPAが大学のセキュリティ対策不良に対して€30,000の制裁金
lock2020年2月28日の報告です。たった2人の個人データがオンラインに公表された。これだけで3万ドルもの制裁金が課せられました。データ侵害の代償はあまりに大きま過ぎます。 [yuryowaku] 有料会員になって頂くと、以 […]
【報告】デジタル・サービス：ノルウェーのDPAによるBest Practices
lock2020年2月21日の報告です。ノルウェーのデータ保護は合理的で非常に好意の持てるものです。ノルウェーによるデジタル・サービスに対するガイダンスもまた、バランスが取れたものとなっています。 [yuryowaku] 有料会 […]
【報告】つながる車：EDPBの処理の要件
lock2020年2月19日の報告です。つながる車(connected car)についての情報が増えてきました。欧州のガイドラインです。Privacy by design by defaultはFMEAのプロセスと統合されること […]
【報告】立法：インドの個人データ保護法の最終法案
lock2019年12月13日の報告です。インドの個人データ保護法の最終法案です。様々な物議を生じています。データ・ローカライゼーションの項目はsensitiveデータ等一部に限定されたものの、制裁金の金額はGDPRと同等です。 […]
【報告】コネクテッド・カーのプライバシー戦略
lock2020年2月3日の報告です。コネクテッド・カーについて現実味が増してきました。コネクテッド・カーはユーザが一人ではないこと、車がデータのハブとなること、大量のデータが送付されること、と非常に多くの課題がある技術です。 […]
【報告】ICO：オンラインでの子どものデータについてのガイドライン
lock2020年1月24日の報告です。ICOがオンラインでの子どものデータ処理についてのガイドラインを出しました。これは強制力をもち、違反した場合、GDPRと同じ制裁を課されます。内容としては、子どものデータ保護のために非常に […]
【報告】ISO27701の導入でプライバシー法へのコンプライアンスを示すことができる
2020年1月21日の報告です。ISO27701についての概説です。会員登録していただいた方すべての方（無料会員の方も）読むことができます。ISMS及びISO27701のコンサルティングはぜひご相談ください。 [yury […]
【報告】NIST：プライバシー・フレームワーク Ver.1.0
lock2020年1月20日の報告です。NISTのPrivacy Frameworkの第１版がようやく発行されました。ぜひ参考にしてください。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 […]
【報告】サイバーセキュリティ：信頼性のあるシステム構築のためのNISTによるベスト・プラクティス
lock2019年12月27日の報告です。いわゆるデザイン思考といわれるものがビジネスでは主流となってきました。上流でコンセプトをしっかりと検討し、下流での修正や他のシステムとのコンフリクトを避けるという考え方です。日本ではとり […]
