2024年1月5日 タイのPDPCが越境移転に関するルールを公開した。越境移転の基本的な要請は、移転先でも引き続きタイ国内同等の保護水準を確保することとされている。タイの越境移転ルールでは、十分な保護を提供しない法域に個 […]
「日常業務でのデータの取扱いとルール遵守を監視する」の記事一覧（6 / 37ページ目）
【報告】タイ：DPOの任命についてのガイダンス
lock2023年12月18日 タイの個人データ保護委員会(PDPC)がデータ保護責任者 (DPO) 任命のための要件をガイダンスとして公表した。基本的にGDPRと同等の要件が述べられている。データ管理者および処理者が、事業目的 […]
【報告】米国：NISTが差分プライバシーについてのガイダンスにコメントを募集
lock2023年12月18日 NISTが差分プライバシーに関するガイダンス案を出している。差分プライバシーが有効な領域を明らかにするとともに、その限界についても示している。興味深いのは、完全性を期するために十分テストされたライ […]
【報告】インド：ダークパターンからの消費者保護
lock2023年12月19日 インドの消費者庁がダークパターン抑制のためのガイダンスを公表した。よく知られているダークパターンをまとめ、これらを行うことを禁止している。 [yuryowaku] 有料会員になって頂くと、以下のコ […]
【報告】イスラエル：規制と倫理に関連して AI ポリシーを公表
lock2024年1月4日 イスラエルがAIポリシーを初めて公表した。ここではOECDガイドラインをベースとしながら、特定分野におけるAI開発の評価プロセスを合理化するため、分野別の規制当局を増やすことを推奨している。AIをリス […]
【報告】香港：グレーターベイエリアに適用される標準契約の解説
lock2024年1月3日 香港のデータ保護当局が、グレーターベイエリアに適用される標準契約をいつ使うべきか、既存の推奨されるモデル契約(RMC)とどのように使い分けるのか、標準契約に含まれる義務について解説を行っている。 [y […]
【報告】中国：中国と香港との間の個人情報の越境移転についての標準契約
lock2024年1月2日 グレーターベイエリア内での越境移転を適法化する標準契約が公表された。内容は中国個人情報保護法で提示された標準契約とよく似たものとなっている。内容としては、移転されたデータの保護におけるデータ輸出者と受 […]
【報告】EU：EDPBが欧州委員会によるCookieの利用についてのハイレベル原則の草案に対して意見を表明
lock2024年1月3日 欧州委員会は、ウェブサイト等におけるCookieの利用についてハイレベルな原則を取りまとめ、草案として公表した。これに対してEDPBがデータ保護当局としての意見をインプットしている。Cookieについ […]
【報告】英国：ICOが事業者のCookieの慣行に警告
lock2023年12月22日 英国の監督当局であるICOが国内のトップ100のウェブサイトをCookieの利用について確認した。その結果本質的に不要なCookieを適切に設置できていないウェブサイトが数多く確認され、是正を求め […]
【報告】EU:欧州委員会がAI法の生体情報及びバイアスの規制についてQ&Aを公表
lock2023年12月18日 欧州委員会がAI法についての解説行っている。ここでは3回に分けて内容をまとめる。第３回目は、汎用 AIモデル(e.g., 生成AI) がどのように規制されるのかについてや、生体情報を認証に使用する […]
