2026年7月14日 HHS(米国保健福祉省)の公民権局は、2021年に発生したランサムウェア攻撃に関する調査の結果、Spencer Gifts社の雇用主提供健康保険プランに対し、45万ドルを支払う内容のHIPAA和解に […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧
【報告】クロアチア：「正当な利益」についてのガイダンス
lock2026年7月28日 データ保護当局(DPA)は、企業が他の法的根拠が利用できない場合の安易な代替手段としてこのテストを利用してはならないと強調している。代わりに処理を開始する前には、具体的な正当な利益を確立し、処理の必 […]
【処分事例】オランダ：自動開始決定で権利保護を行わなかったUberに8億2500万ユーロの罰金
lock2026年8月25日 Uberは、詐欺の疑いや低評価を理由に、ドライバーのアカウントを一時的に利用停止し、低評価が継続した場合には永久に利用停止した。この際、ドライバーの収入を遮断する前に、人間による審査は一切行われなか […]
【報告】米国：NY州で子どもに対して中毒性のあるSNS機能を規制するSAFE法の施行規則が交付
lock2026年8月4日 2027年1月25日より施行される本規則は、オンラインユーザーが未成年であるかの判定および確認に関する明確な基準を定めており、対象となる事業者は、定義された精度およびセキュリティ基準を満たす認定済みの […]
【報告】チェコ：医療現場におけるCCTVの設置について
lock2026年8月18日 医療提供者は、カメラシステムを導入する場合、4つの目的(診断、モニタリング、財産保護、教育)のいずれかについて真に必要とされる場合に限るべきであり、各目的には、患者の同意ではなく適法根拠が裏付けられ […]
【報告】ブラジル：ディープフェイク対策について
lock2026年9月3日 個人データの処理は、ディープフェイクのライフサイクル全体を通じて、ディープフェイクを生成・維持する上で不可欠な要素であり、そのリスクは主に以下の段階に現れる：1) モデルのトレーニング、2) コンテン […]
【報告】グローバル：G7のデータ保護当局がコネクテッドホームでの子どものデータ保護について声明を公表
lock2026年7月16日 コネクテッドホーム機器、スマートテレビ、音声アシスタント、コネクテッド玩具は、cookie、フィンガープリント、自動コンテンツ認識といったトラッキング技術を用いて、家庭内で個人データを取得している。 […]
【処分事例】イタリア：AI企業に対して情報処理慣行の不備、年齢確認不足等を理由に約16万ユーロの制裁
lock2026年7月20日 イタリアでCharacter Technologies, Inc. (Character.AI)に対して158,000ユーロの罰金を課す決定がなされた。プライバシーポリシーの開示が不明確かつ不完全で […]
【処分事例】韓国：越境データ移転の義務に違反したとして罰金
lock2026年7月10日 PIPCは、同意や適切な通知なしに個人情報を海外に転送したとして、Bithumb社に対し、越境データ移転義務違反により計2億1,000万ウォンの罰金を課し、是正命令を出した。この制裁ではデータ主体の […]
【処分事例】インド：ダークパターンを利用した SpiceJet 航空社に対して制裁金を科す
lock2026年7月21日 インドのCCPAは、SpiceJet航空に対し、ユーザーを自動的にロイヤリティプログラムやマーケティング通信に登録する事前チェック済みのチェックボックスを使用したとして、100,000ルピーの制裁金 […]
