2023年8月30日ある E コマース企業が、Amazon Web Services（以下「AWS」）のキーを使って、不正アクセス者から顧客データベースにアクセスされた。エンジニアの従業員が、定期的なキーのローテーション […]
「外部情報を日常的にモニターする」の記事一覧（23 / 103ページ目）
【処分事例】アイルランド：Airbnbがデータ最小化や保管の制限の原則に違反していたと判断
lock2023年8月25日：データ最小化及び保管の制限についてアイルランドのDPCがAirbnbに譴責を行った。身元確認時にデータ最小化や保管の原則に違反したという旨のものである。 [yuryowaku] 有料会員になって頂く […]
【報告】中国：規格作成部 (TC260)がセンシティブな個人情報の処理についての標準に意見を公募
lock2023年8月24日：中国の情報セキュリティ標準化技術委員会が「センシティブな個人情報の処理」標準の原案を公開し、パブコメに付している。ここではデータ取得時の注意事項を始め、センシティブな個人情報に分類される情報種ごとの […]
【報告】オーストラリア：2013年プライバシー規則を改正
lock2023年7月25日 オーストラリアのプライバシー規則の信用情報に関する取扱いについて規定が改正される。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Fa […]
【報告】中国：生成型AIサービスの運営に関する暫定ガイダンス
lock2023年7月18日 中国の生成型AIサービスの運営に関する暫定ガイダンスが８月１５日から施行されている。一般消費者の利用可能な生成型AIサービスに適用される。ガイダンスによると、生成型AIサービスは運営ライセンスを取得 […]
【報告】デンマーク：ダイレクトマーケティングのガイダンス
lock2023年7月25日：デンマークの当局がGDPRに準拠してダイレクトマーケティングを行うためのガイダンスを公表している。GDPRの状況をまとめなおした要素が強いが、参考になる。 [yuryowaku] 有料会員になって頂 […]
【報告】カナダ：生成型AIの利用に関する行動規範の草案を公開
lock2023年8月24日 カナダ政府は安全性、公正・公平性、透明性、人間による監視・監督、妥当性、堅牢性、アカウンタビリティを備えたAIの利用を推進するための行動規範をガードレールとして用意することを検討している。AIの展開 […]
【報告】カナダ：生成AIのリスクを低減するためのベストプラクティス
lock2023年7月25日：カナダのCCCSが生成AIを利用する際のリスク管理策についてのガイダンスを公表している。強力な認証システムの導入、脆弱性が検出された場合のセキュリティパッチの適用、AIの利用ポリシーの策定、AIの出 […]
【報告】EU：欧州委員会がデジタルサービスのコンプライアンス報告書のテンプレートについてパブコメの募集
lock2023年6月9日：欧州委員会が、ゲートキーパーがコンプライアンス報告書で提供することが求められる最低限の情報について草案を公表し、パブコメに付した。ゲートキーパーが実施するコンプライアンス対策がデジタル市場法の目的を達 […]
【報告】EU： ENISAはAIのセキュリティ対策として多層フレームワークを推奨
lock2023年6月15日：ENISAが推奨するこのフレームワークは、AIに関連する基本的なサイバーセキュリティ、AI 特有のサイバーセキュリティ、AIのセクターに特化したサイバーセキュリティの３つのレイヤーから構成されている […]
