2022年2月11日：CNILがウェブやアプリケーション開発に関する具体的なベストプラクティスを出した。最近話題のcookie等のトレーサーの利用についての具体的なガイダンスが書かれているほか、保管期間やセキュリティ対策 […]
「外部情報を日常的にモニターする」の記事一覧（38 / 100ページ目）
【報告】ベストプラクティス: OPCカナダが携帯電話データ取得の指針を提示
lock2022年2月9日：カナダで行われた公的部門による携帯電話データ処理についての議論では、公的部門が利用する民間部門が適切にPIPDAを遵守していることを確認し、公的部門が民間部門パートナーの非識別化方法および非識別化プロ […]
【報告】マーケティング・コミュニケーション: DPDPペルーにおける同意義務について
lock2022年2月22日：ペルーの同意の要件は基本的に世界各国のそれと同等であるが、データ主体に対して要求できる回数が１度限りと限定されている点が特徴的である。データ管理者には、サードパーティの管理、適切な同意の取得に対して […]
【報告】匿名化: NISTが2つの差分プライバシー機械学習アルゴリズムを分析
lock2022年2月22日：プライバシーエンジニアリングで活用される差分プライバシーについて、NISTがDP-SGD、MAPLの二つのモデルについて解説をしています。少々数学的な内容であり難解ですが、モデル化のプロセスを知る上 […]
【報告】サイバーセキュリティ：サイバーレジリエンスを高めるためのENISAのベストプラクティス
lock2022年2月17日：欧州の情報セキュリティ機関であるENISAが組織のサイバーレジリエンス(耐性)を高めるためのガイドラインを発行した。ここでは、リモートアクセス可能なサービスには多要素認証が必要なこと、すべてのソフト […]
【報告】フランス：CNILがクラウドサービスの利用についてのベストプラクティスを公開
lock2022年2月9日：CNILは、クラウドサービスを利用する公共事業者や民間事業者の数が大幅に増加していることをうけ、クラウドサービスの利用による潜在的なリスク(一般公開されたコンテナ、不十分な権限設定、不適切な認証メカニ […]
【報告】中国：福建省で福建省ビッグデータ発展条例施行
lock2022年2月22日：福建省で、「ビッグデータ発展条例」が施行された。それによると、データ取得時には、取得目的、方法、範囲を明示し、個人の同意を得なければならない。公共部門ではデータを原則共有し、無条件に共有するもの、条 […]
【処分事例】スペイン：金融会社がローン申請の正当性を確認しなかったことに対して罰金
lock2022年2月8日：盗難された情報を元にローンを組んだことに対し、AEPDは違法な契約を予防しなかったことおよび発生防止措置がなかったことに対して24,000ユーロの罰金を科した。この会社は個人データの正確性を検証してお […]
【報告】IoT: NISTが管理策実装のためのサイバーセキュリティ能力を公表
lock2022年1月28日：IoTの普及に備え、NISTはSP 800-213を既に発行している。NISTは、このガイダンスの管理策(control)を実装するために必要な技術的および非技術的なサイバーセキュリティ能力の統合カ […]
【報告】デジタル権：欧州委員会がデジタル時代の10年に向けた提言を起案
lock2022年1月28日：「デジタル権とその原則に関する宣言」(The Declaration on Digital Rights and Principles)は、EU市民の基本的な権利をデジタル領域にも導入し、既存のさま […]
