2026年6月3日 本報告書では、無許可のマーケティング通信、不適切なサードパーティへの開示、過剰なデータ収集、保存期間の管理不備、不十分なセキュリティ対策といった一般的な違反事例を取り上げている。韓国個人情報保護委員会 […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧
【報告】シンガポール：PDPCが生成AIにおける個人データの責任ある利用についてガイダンス案を公表
lock2026年6月15日 2026年7月1日までパブコメ中のこの草案では、組織に対して以下のことを推奨している： 生成AIシステムのライフサイクル全体を通じた、透明性、説明責任 (アカウンタビリティ)、プライバシー保護の確保 […]
【処分事例】イタリア：従業員の感情やストレス要因を検知していたスタートアップに警告
lock2026年6月11日 あるスタートアップ企業は、企業向けメッセージングアプリ (SlackやTeamsなど) で使用されるAIプラグインシステムを販売している。このシステムは、自発的にプラグインを利用する従業員のチャット […]
【報告】フランス：同意についてのルールを厳格化
lock2026年6月25日 2026年8月11日より、B2C (企業対消費者) マーケティングに関するルールが完全なオプトイン同意モデルへと移行する。これにより、組織は電子メール、SMS、電話にわたるマーケティングプログラムを […]
【報告】米国：FTCの委員解任保護規定は憲法違反と裁判所が判断
lock2026年7月7日 2026年6月29日、米国最高裁は、連邦取引委員会 (FTC) の正当な理由による解任の保護規定が憲法上の三権分立に違反すると判断した。多数意見は、憲法第2条がすべての行政権を単一の大統領に付与してお […]
【報告】欧州：ブロクチェーンとGDPRコンプライアンス
lock2026年7月13日 パブリックコンサルテーションを経て策定された本ガイドラインでは、単一の主体によって管理されるブロックチェーンは適用範囲外であるものの、個人データが関与するブロックチェーンについては、その必要性および […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【処分事例】オーストラリア：健康情報に対してサードパーティのトラッキングピクセルを利用した事業者に指導
lock2026年7月7日 2つの医療サービス提供者(オンライン遠隔医療・処方箋サービスを提供するMedmateと不妊治療サービスを提供するMonash IVF)は、自社のウェブサイト上でサードパーティのトラッキングピクセルを使 […]
【報告】欧州：EU-US Data Privacy Framework
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】米国：23andMeの起こしたデータ侵害について1800万ドルで和解
lock2026年7月23日 42人の他の司法長官からなる超党派連合は、23andMe社に対し、2023年に発生したデータ侵害において顧客の遺伝子データを適切に保護できなかったとして、1,800万ドルの和解金を勝ち取った。この事 […]
