2021年10月28日：各国がデジタル化する社会に対し、着々と対応を進めている。英国の国家サイバー・セキュリティ・センター(NCSC)は、技術が使用目的に適合した安全性を備えているかどうかを英国が判断する方法について、新 […]
「日常業務でのデータの取扱いとルール遵守を監視する」の記事一覧（29 / 48ページ目）
【処分事例】シンガポール: マーケティング会社がテスト用データベース保護に失敗し、37,500ドルの罰金
lock2021年10月28日：PDPCの調査によると、インシデントを起こしたマーケティング会社はテスト用データベースをクラウド・サーバーの一般にアクセス可能なディレクトリにアクセス管理を行うことなく保存していました。その結果約 […]
【報告】ベルギー：電子通信データの保管法案
lock2021年10月26日：ベルギーの憲法裁判所は電子通信法におけるトラフィック・データと位置データを保管する規定が、EU法に違反する不適切な個人データの大量保管として無効にした。これを受けて、電子通信法の改正案が、国家安全 […]
【報告】デンマーク：規制当局の権限：DPAが罰金の判断基準を明確化
lock2021年10月26日：罰金の基本額は、侵害のカテゴリー（重大、非常に重大、最も重大）に応じて決定され、さらに企業の規模、侵害の性質、重大性、期間に応じて調整される。支払い能力がないことによる罰金の減額は、要請があった場 […]
【報告】サウジアラビア：包括的なデータ保護法が成立
lock2021年10月7日：新たな個人データ保護法(Personal Data Protection Law, PDPL)は2022年3月23日に施行される。他の包括的なデータ保護法と同様の特徴を備えており、管理者は管轄当局（ […]
【報告】コネクテッド・カー ：中国がデータ・セキュリティ規則を発行
lock2021年10月1日：自動車のデータ処理を行う者は、データを社内で処理すること、デフォルトではデータを取得しないこと、車両データの精度を適切に保つこと、正確性を保つこと、可能な限りの匿名化を行うこと等の原則を遵守すること […]
【報告】コネクテッド・カー ：EDPBがデータ処理の要件を最終化
lock2021年9月27日：要件と推奨事項はドラフト版から変更されていない：車両から生成される個人データの処理に関する完全なDPIA（規模と感度を考慮したもの）を実施すること、特定の明示的かつ正当な処理目的（ロードサイド・アシ […]
【報告】バングラディシュ：オムニバス法のデータ保護法を導入へ
lock2021年9月21日：本法案が通過した場合、次の要件が適用される。 有効な法的根拠（同意、契約上または法的義務、正当な利益、公共の利益など）が適用されない限り、データまたはセンシティブなデータの処理は禁止される 管理者は […]
【処分事例】スペイン：AEPD が無許可でのデータ使用に処罰
lock2021年9月20日：自動車機械メーカーが自身を含む約400人の受信者に、氏名、姓、電子メールアドレスを明らかにしたメール・マーケティング・コミュニケーションを無断で送信したという苦情があった。同社は、電子メールの送信に […]
【報告】日本：外国にある第三者への提供に関するガイドライン
lock2021年9月16日：国境を越える個人情報の送信は、事業者が同意を得ている場合、PPCがその法域（現在はEUと英国）に対して十分性の決定を下している場合、第三者である受領者が適切な措置を講じている場合、または例外が適用さ […]
