2022年9月9日:中国でPIPL違反に対して50万ユーロの罰金が科されたケースがある。このケースでは顧客に取得の目的や範囲を知らせずに個人情報を収集したことが問題となった。事例を通じ、実際の要件として遵守必要な項目を再 […]
「外部情報を日常的にモニターする」の記事一覧(34 / 103ページ目)
【報告】タイ:プライバシーノーティスのベストプラクティス
lock2022年9月15日:タイのPDPCがプライバシーノーティスについてのガイダンスを公表した。基本的にはGDPRと同等の要件が記載されている。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけ […]
【報告】中国:インターネット情報局が越境セキュリティ評価のガイドラインを公表
lock2022年9月12日:2022年9月1日に施行された「数据出境安全评估办法」のためのガイダンスが、前日である8月31日に公布されている(全訳は当社会員サイトのメンバーには無償で配布予定)。中国における越境移転の適法化措置 […]
【報告】欧州:ENISAがランサムウェアに関する報告書を公表
lock2022年9月12日:近年ランサムウェアによる被害が拡大し続けている。欧州ではENISAが2021年5月から2022年6月にかけて発生したランサムウェアインシデントを分析し、その動向についてまとめた報告書を公表した。ラン […]
【報告】アフリカ:アフリカ連合加盟国のためのデータ政策の枠組み
lock2022年8月31日:アフリカ大陸でのデータ政策に関する枠組みが公表された。データへのアクセス性を重視する他、データ品質や相互運用性についても重視している。アフリカ連合加盟国は、アフリカ大陸全体で明確かつ明確で保護と義務 […]
【報告】米国:FTCが子どもを保護するためのデジタル広告についての意見を募集
lock2022年9月1日:動画共有プラットフォーム、インフルエンサーや著名人の投稿によるソーシャルメディアプラットフォーム、ゲーム、仮想世界、その他のデジタル環境などに埋め込まれた広告によって、デジタルメディアを通じた子どもへ […]
【報告】ラトビア:DPOの役割についての解説
lock2022年8月31日:DPOの要件については比較的理解が深まってきている。欧州のDPAによる解説も、具体性が高まってきている。欧州のラトビアがデータ保護の専門家であるDPOを任命しなければならない状況についての解説を公表 […]
【報告】ベトナム:個人データ保護令の状況と政令53号
lock2022年8月15日:ベトナムでは2024年までに個人データ保護法が制定される予定となっている。その一方で、3年にわたる議論を経てサイバーセキュリティ法の特定の条項を実施するための政令第53/2022/ND-CP号(政令 […]
【報告】米国:FTCが商業的監視に関する規則制定について意見を募集
lock2022年8月12日:米国FTCが重い腰を上げて商業的監視についての規則制定に乗り出した。FTCは2022年9月8日に商業的監視がもたらす危害について公開討論会を開催し、商業的監視(市民の情報を取得、分析、利益を得ること […]
【処分事例】シンガポール:PDPCがセキュリティ不備にS$67,000の罰金
lock2022年8月3日:暗号通貨取引所のベンダーの一つでソーシャルエンジニアリングによる攻撃が行われ、652564件の顧客情報が漏えいする事件が発生した。調査の結果、特権アカウントで2FAが利用されていなかったことやDevO […]