2023年3月6日：英国ICOが製品設計ライフサイクルにおけるプライバシーの組み込み方についてガイダンスを出した。製品開発や機能開発において、キックオフ、調査、設計開発、ローンチ、ポストセールスの各段階でプライバシーに関 […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧
【報告】GDPR：WhatsApp がユーザーの選択を尊重しEUルールを遵守することに合意
lock2023年3月13日：プライバシーポリシー更新について消費者保護当局や欧州委員会から警告を受けたWhatsAppは、協議の結果ユーザーの選択を尊重すること、更新された利用規約を拒否する可能性を受け入れる可能性と同じくらい […]
【報告】米国：FISAの再承認を強力に指示すると発表
lock2023年3月10日：米国国家安全保障顧問が期限が切れるFISA(外国諜報監視法)の再承認を強力に指示するとの声明を発表した。FISAは欧州と米国の間で個人データを流通する際に、欧州に所在する個人の権利が保護されないと欧 […]
【報告】ベトナム：サイバーセキュリティ法政令53号
lock2022年9月1日：ベトナムのサイバーセキュリティ法を明確化する政令53号が施行された。サイバーセキュリティ法は中国のサイバーセキュリティ法と似た位置づけであるが、中国と異なる点は主に重要インフラ事業者を対象としている点 […]
【報告】インドネシア: 2022年個人データ保護法
lock2022年10月20日：2022年10月17日に施行されたインドネシアの個人データ保護法概要についてまとめた資料である。データ侵害についての通知を72時間以内に行うこと、DPOの任命、DPIAの実施、一部の権利行使への対 […]
【報告】中国: 標準契約条項を公布
lock2023年2月28日：中国版標準契約条項が公表された。これによって中国個人情報保護法の下で規定された越境移転の適法化ツールがすべて定義されたこととなる。標準契約条項は2023年６月１日から発効し、企業は６カ月以内に切り替 […]
【報告】EU: 欧州委員会がコネクテッドカー販売時の透明性要件について調査を実施
lock2023年3月3日：コネクテッドカーの普及は2020年から2027年の間に3倍以上となることが予測されている。これに伴い、消費者がコネクテッドカーでのデータ利用について十分な情報を得た上で購買決定を行うことができる環境の […]
【報告】ベトナム：個人データ保護政令(PDPD)草案の最新版が承認される
lock2023年2月17日：ベトナムの個人データ保護政令(PDPD)の最新草案について、政府が承認した。最新の草案では個人データの処理についてデータ主体の同意が免除される異なるケース(例：法律によって必要となる場合、緊急対応、 […]
【報告】フランス：GDPRに基づく雇用の際に課せられる義務
lock2023年2月13日：CNILが採用時の個人データ処理についてのガイダンスを公表しパブコメに付している。GDPR施工後５年がたとうとしている中、これまでgood practiceとして知られていた内容が定式化されている。 […]
【報告】オーストラリア：サイバーセキュリティインシデントを軽減するための戦略
lock2023年1月10日：ACSCが提供する戦略では攻撃者のターゲットと技術レベルの上昇を緩和することに基づく3つの目標成熟度を設定している。評価者は、確認できた状況、および提供された証拠に基づいて、緩和戦略が有効に実施され […]
