2022年9月9日：中国でPIPL違反に対して50万ユーロの罰金が科されたケースがある。このケースでは顧客に取得の目的や範囲を知らせずに個人情報を収集したことが問題となった。事例を通じ、実際の要件として遵守必要な項目を再 […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧（25 / 57ページ目）
【報告】タイ：プライバシーノーティスのベストプラクティス
lock2022年9月15日：タイのPDPCがプライバシーノーティスについてのガイダンスを公表した。基本的にはGDPRと同等の要件が記載されている。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけ […]
【報告】中国：インターネット情報局が越境セキュリティ評価のガイドラインを公表
lock2022年9月12日：2022年9月1日に施行された「数据出境安全评估办法」のためのガイダンスが、前日である8月31日に公布されている(全訳は当社会員サイトのメンバーには無償で配布予定)。中国における越境移転の適法化措置 […]
【報告】米国：FTCが子どもを保護するためのデジタル広告についての意見を募集
lock2022年9月1日：動画共有プラットフォーム、インフルエンサーや著名人の投稿によるソーシャルメディアプラットフォーム、ゲーム、仮想世界、その他のデジタル環境などに埋め込まれた広告によって、デジタルメディアを通じた子どもへ […]
【報告】ラトビア：DPOの役割についての解説
lock2022年8月31日：DPOの要件については比較的理解が深まってきている。欧州のDPAによる解説も、具体性が高まってきている。欧州のラトビアがデータ保護の専門家であるDPOを任命しなければならない状況についての解説を公表 […]
【報告】ベトナム：個人データ保護令の状況と政令53号
lock2022年8月15日：ベトナムでは2024年までに個人データ保護法が制定される予定となっている。その一方で、３年にわたる議論を経てサイバーセキュリティ法の特定の条項を実施するための政令第53/2022/ND-CP号(政令 […]
【報告】米国：FTCが商業的監視に関する規則制定について意見を募集
lock2022年8月12日：米国FTCが重い腰を上げて商業的監視についての規則制定に乗り出した。FTCは2022年9月8日に商業的監視がもたらす危害について公開討論会を開催し、商業的監視(市民の情報を取得、分析、利益を得ること […]
【処分事例】シンガポール：PDPCがセキュリティ不備にS$67,000の罰金
lock2022年8月3日：暗号通貨取引所のベンダーの一つでソーシャルエンジニアリングによる攻撃が行われ、652564件の顧客情報が漏えいする事件が発生した。調査の結果、特権アカウントで2FAが利用されていなかったことやDevO […]
【報告】スイス：FDPICが米国へのデータ移転について助言
lock2022年8月3日：スイスのある政府機関が、従来オンプレ上で処理されていたコンテンツと従業員データを、米国マイクロソフト社が運営するデータセンターに移転することについてFDPICにレターを出した。しかし、米国はデータ保護 […]
【報告】カナダ：データ侵害による個人へのリスクと個人への通知の必要性
lock2022年8月5日：カナダで発生したデータ侵害に対し、悪用の事実がないからとリスクが低いとは言えないと個人情報保護委員会が見解を示している。データ侵害で流出した個人データは長期的に負の影響を個人にもたらす可能性があるため […]
