2026年8月7日 TIM S.p. A社は、イタリアの電話勧誘拒否登録(Do Not Call Registry)に登録された番号への発信を含め、権限のないかつ発信元を偽装したテレマーケティング活動を行ったとして罰金を […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧(2 / 59ページ目)
【報告】英国:CCTVや顔認識技術(FRT)と犯罪予防について
lock2026年7月20日 企業は、防犯カメラなどの個人データを犯罪対策に活用できるが、犯罪の疑いがあるものや実際の犯罪に関するデータは「犯罪関連データ(criminal offence data)」に該当し、DPIA、法的根 […]
【処分事例】オーストリア:政党支持傾向を違法に処理したマーケティング企業に1300万ユーロの制裁金
lock2026年7月27日 当該ダイレクトマーケティング会社は、GDPR第9条に基づく特別カテゴリーのデータとして「政党支持傾向(party affinities)」(政党の広告に対する人々の関心を示す統計的スコア)を違法に処 […]
【報告】イスラエル:エージェントAIから個人情報を保護する方法
lock2026年7月22日 AIエージェントを用いてワークフローを最適化する前に、データへの過度なアクセス、詳細なプロファイルの作成、自律的な意思決定といったリスクを認識しておく必要がある。これらのリスクを低減するためには、エ […]
【報告】欧州:ベルギーとスペインがビデオゲームのプライバシーに関するガイダンスを公表
lock2026年8月27日 ビデオゲームの各ステークホルダは、ゲームのライフサイクルのあらゆる段階を、個人データの処理として扱わなければならない。これには、文書化された目的、適法根拠、当該ステークホルダが管理者、共同管理者、処 […]
【処分事例】米国:HHSが Spencer Gifts 社の雇用主提供保険プランと45万ドルで和解
lock2026年7月14日 HHS(米国保健福祉省)の公民権局は、2021年に発生したランサムウェア攻撃に関する調査の結果、Spencer Gifts社の雇用主提供健康保険プランに対し、45万ドルを支払う内容のHIPAA和解に […]
【報告】クロアチア:「正当な利益」についてのガイダンス
lock2026年7月28日 データ保護当局(DPA)は、企業が他の法的根拠が利用できない場合の安易な代替手段としてこのテストを利用してはならないと強調している。代わりに処理を開始する前には、具体的な正当な利益を確立し、処理の必 […]
【処分事例】オランダ:自動意思決定で権利保護を行わなかったUberに8億2500万ユーロの罰金
lock2026年8月25日 Uberは、詐欺の疑いや低評価を理由に、ドライバーのアカウントを一時的に利用停止し、低評価が継続した場合には永久に利用停止した。この際、ドライバーの収入を遮断する前に、人間による審査は一切行われなか […]
【報告】米国:NY州で子どもに対して中毒性のあるSNS機能を規制するSAFE法の施行規則が交付
lock2026年8月4日 2027年1月25日より施行される本規則は、オンラインユーザーが未成年であるかの判定および確認に関する明確な基準を定めており、対象となる事業者は、定義された精度およびセキュリティ基準を満たす認定済みの […]
【報告】チェコ:医療現場におけるCCTVの設置について
lock2026年8月18日 医療提供者は、カメラシステムを導入する場合、4つの目的(診断、モニタリング、財産保護、教育)のいずれかについて真に必要とされる場合に限るべきであり、各目的には、患者の同意ではなく適法根拠が裏付けられ […]



