2026年6月3日 本報告書では、無許可のマーケティング通信、不適切なサードパーティへの開示、過剰なデータ収集、保存期間の管理不備、不十分なセキュリティ対策といった一般的な違反事例を取り上げている。韓国個人情報保護委員会 […]
「日常業務でのデータの取扱いとルール遵守を監視する」の記事一覧
【報告】シンガポール：PDPCが生成AIにおける個人データの責任ある利用についてガイダンス案を公表
lock2026年6月15日 2026年7月1日までパブコメ中のこの草案では、組織に対して以下のことを推奨している： 生成AIシステムのライフサイクル全体を通じた、透明性、説明責任 (アカウンタビリティ)、プライバシー保護の確保 […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【報告】欧州：EU-US Data Privacy Framework
lock
ガバナンス体制を整える
有用情報
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】米国：子どもを適切に保護していなかったMeta社に対して9億4,200万ドルの罰金および裁判所監督下の構造改革命令
lock2026年8月14日 Metaは、社内で子どもの性的搾取、グルーミング、有害なコンテンツへの曝露といった既知のリスクを認識していたにもかかわらず、自社プラットフォームを未成年にとって安全であると公に主張するという欺瞞的か […]
【処分事例】イタリア：違法なテレマーケティングに対して950万ユーロの罰金
lock2026年8月7日 TIM S.p. A社は、イタリアの電話勧誘拒否登録(Do Not Call Registry)に登録された番号への発信を含め、権限のないかつ発信元を偽装したテレマーケティング活動を行ったとして罰金を […]
【報告】英国：CCTVや顔認識技術(FRT)と犯罪予防について
lock2026年7月20日 企業は、防犯カメラなどの個人データを犯罪対策に活用できるが、犯罪の疑いがあるものや実際の犯罪に関するデータは「犯罪関連データ(criminal offence data)」に該当し、DPIA、法的根 […]
【報告】イスラエル：エージェントAIから個人情報を保護する方法
lock2026年7月22日 AIエージェントを用いてワークフローを最適化する前に、データへの過度なアクセス、詳細なプロファイルの作成、自律的な意思決定といったリスクを認識しておく必要がある。これらのリスクを低減するためには、エ […]
【報告】欧州：ベルギーとスペインがビデオゲームのプライバシーに関するガイダンスを公表
lock2026年8月27日 ビデオゲームの各ステークホルダは、ゲームのライフサイクルのあらゆる段階を、個人データの処理として扱わなければならない。これには、文書化された目的、適法根拠、当該ステークホルダが管理者、共同管理者、処 […]
【処分事例】オランダ：自動意思決定で権利保護を行わなかったUberに8億2500万ユーロの罰金
lock2026年8月25日 Uberは、詐欺の疑いや低評価を理由に、ドライバーのアカウントを一時的に利用停止し、低評価が継続した場合には永久に利用停止した。この際、ドライバーの収入を遮断する前に、人間による審査は一切行われなか […]
