2021年7月8日の報告です。食品デリバリー・サービスが利用するアルゴリズムに対して高額な制裁金が課されています。自動化された意思決定は、いまや様々なシーンで使われるようになっていますが、その際の個人データ保護はかならず […]
「日常業務でのデータの取扱いとルール遵守を監視する」の記事一覧（31 / 48ページ目）
【報告】サイバーセキュリティ：FTCが米国企業幹部に向けたベスト・プラクティスを公表
lock2021年5月18日の報告です。米国最大の石油パイプラインを運営するコロニアル・パイプライン(Colonial Pipeline)がサイバー攻撃を受け操業停止を余儀なくされた後、アメリカでは１日平均82件ものサイバー攻撃 […]
【報告】生体データ: EDPB と EDPS は公共スペースでのAIの使用禁止を求める
lock2021年6月22日の報告です。世界各国でAIに関する規制の整備が進んでいます。顔認識技術をはじめとする生体データを基にした分析は非常にパワフルなものがありますが、同時に個人のプライバシーに大きな影響を与えます。欧州では […]
【報告】AI：韓国の個人情報保護委員会によるチェックリスト
lock2021年6月10日の報告です。韓国の個人情報保護委員会がAI開発とAIサービスの運用についてガイダンスを出しています。韓国も日本と同様「同意」をベースとした個人情報処理を行います。日本と同様、同意の取得が不要となる条件 […]
【処分事例】監視：ノルウェーのエネルギー会社が行ったライブ放送に対し、15万NOKの罰金
lock2021年4月14日の報告です。技術の発展により、オンライン上のライブ放送が容易に可能となりましたが、市街地等個人を追跡可能な場所については実施しないことが賢明です。ノルウェーのある企業がサービスの一環で提供したライブ画 […]
【処分事例】比例性：スペインの監督機関AEPDがSensitive Dataの開示に対して1万ユーロの罰金
lock2021年4月14日の報告です。医療診断を受託している会社が個人のMRI検査結果を無断で保険会社に転送してしまったケースについての判決です。会社はちょっとした気遣いのつもりだったのでしょうが、健康データの無断開示には重い […]
【報告】COVID-19:欧州委員会のワクチン証明書についてのフレームワーク
lock2021年3月22日の報告です。ワクチン接種が開始され、ワクチン証明書の発行が各国で話題となっています。デジタル管理が前提となるもので、ワクチン証明書は健康データとなることから適切な管理が必要だという議論がされています。 […]
【処分事例】アプリ：中国CACが不正なPIの取得と使用に罰金
2021年5月13日の報告です。中国では５月１日からアプリの種類ごとに取得してよい個人情報が規定されましたが、さっそく33のアプリについて改善命令が出ています。10稼働日以内に修正を要求するという厳しいものです。日本では […]
【報告】匿名化: NISTは差分プライベート合成データ (Differentially Private Synthetic Data)の利用を推奨
lock2021年5月13日の報告です。プライバシー・エンジニアリングという言葉が聞かれるようになってきましたが、そこでいつも取り上げられるのが差分プライバシーです。これは確率分布の考え方を応用し、データセットから確率モデルを構 […]
【報告】オンライン・プロファイリング：EDPBがソーシャル・メディア・ユーザーのターゲティングに関する最終ガイダンス
lock2021年4月30日の報告です。ソーシャル・メディア上の情報を用いたターゲティングに対する欧州のガイドラインです。ターゲティング広告を行う者とソーシャル・メディア・プロバイダーとの間の共同管理者関係と双方の責任について明 […]
