2023年8月29日：中国では100万人以上のデータ主体の個人情報を処理する管理者は、少なくとも年に1回、その他の管理者は少なくとも2年に1回コンプライアンス監査を実施することが義務付けられている。監査の主なポイントをま […]
「日常業務でのデータの取扱いとルール遵守を監視する」の記事一覧（11 / 39ページ目）
【処分事例】アイルランド：Airbnbがデータ最小化や保管の制限の原則に違反していたと判断
lock2023年8月25日：データ最小化及び保管の制限についてアイルランドのDPCがAirbnbに譴責を行った。身元確認時にデータ最小化や保管の原則に違反したという旨のものである。 [yuryowaku] 有料会員になって頂く […]
【報告】中国：規格作成部 (TC260)がセンシティブな個人情報の処理についての標準に意見を公募
lock2023年8月24日：中国の情報セキュリティ標準化技術委員会が「センシティブな個人情報の処理」標準の原案を公開し、パブコメに付している。ここではデータ取得時の注意事項を始め、センシティブな個人情報に分類される情報種ごとの […]
【報告】中国：生成型AIサービスの運営に関する暫定ガイダンス
lock2023年7月18日 中国の生成型AIサービスの運営に関する暫定ガイダンスが８月１５日から施行されている。一般消費者の利用可能な生成型AIサービスに適用される。ガイダンスによると、生成型AIサービスは運営ライセンスを取得 […]
【報告】カナダ：生成型AIの利用に関する行動規範の草案を公開
lock2023年8月24日 カナダ政府は安全性、公正・公平性、透明性、人間による監視・監督、妥当性、堅牢性、アカウンタビリティを備えたAIの利用を推進するための行動規範をガードレールとして用意することを検討している。AIの展開 […]
【報告】カナダ：生成AIのリスクを低減するためのベストプラクティス
lock2023年7月25日：カナダのCCCSが生成AIを利用する際のリスク管理策についてのガイダンスを公表している。強力な認証システムの導入、脆弱性が検出された場合のセキュリティパッチの適用、AIの利用ポリシーの策定、AIの出 […]
【報告】EU：欧州委員会がデジタルサービスのコンプライアンス報告書のテンプレートについてパブコメの募集
lock2023年6月9日：欧州委員会が、ゲートキーパーがコンプライアンス報告書で提供することが求められる最低限の情報について草案を公表し、パブコメに付した。ゲートキーパーが実施するコンプライアンス対策がデジタル市場法の目的を達 […]
【報告】インド：データ保護法成立へ
lock2023年8月10日 紆余曲折を経てインドのデータ保護法が成立することとなった。この法律はインド国内のデジタル個人データの処理に適用され、データがオンラインで取得される場合、またはオフラインで取得されデジタル化される場合 […]
【報告】スペイン：暗号化のベストプラクティス
lock2023年6月23日 スペインの当局であるAEPDが暗号化についてのベストプラクティスを公表している。セキュリティ対策として重要な役割を担う暗号技術について、包括的に良く説明されているためぜひ一読いただきたい。 [yur […]
【報告】米国：雇用機会均等委員会(EEOC)がソフトウェアアルゴリズムの悪影響を評価
lock2023年6月7日：アルゴリズムの悪影響の一つとして挙げられるものに、雇用への影響がある。米国の雇用機会均等委員会は、アルゴリズムによる意思決定ツール(ADMツール)を利用する際に、雇用主が検討すべき事柄をまとめた。雇用 […]
