2022年2月22日：ペルーの同意の要件は基本的に世界各国のそれと同等であるが、データ主体に対して要求できる回数が１度限りと限定されている点が特徴的である。データ管理者には、サードパーティの管理、適切な同意の取得に対して […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧（26 / 53ページ目）
【処分事例】スペイン：金融会社がローン申請の正当性を確認しなかったことに対して罰金
lock2022年2月8日：盗難された情報を元にローンを組んだことに対し、AEPDは違法な契約を予防しなかったことおよび発生防止措置がなかったことに対して24,000ユーロの罰金を科した。この会社は個人データの正確性を検証してお […]
【報告】ベルギー：生体データ処理についてのベスト・プラクティス
lock2022年1月31日：生体データ(biometric data)の処理は特に注意が必要な処理である。ベルギーの監督機関が出したガイダンスでは、有効な法的根拠の必要性、正当な処理目的の特定、および公共の場での生体認証の使用 […]
【報告】ブラジル: セキュリティ・インシデント対応のガイド
lock2021年12月20日：ブラジルの経済省(Ministry of Economy)は、インシデント対応についての要件を定めたLGPD第48条、LGPD第50条を遵守するために、インシデントの検出と分析、通知すべき主体、保 […]
【処分事例】ブラジル: ウェブサイトに個人データ販売停止命令
lock2022年1月31日：ブラジル司法裁判所は、公共省のデータ保護ユニットが提出した緊急差止命令を支持し、被告のウェブサイトがデータ主体から明示的な同意を得ることなく、個人データをマーケティング目的で企業に販売していたと認定 […]
【処分事例】ノルウェー: 一括して取得された同意に対して歴史的な罰金
lock2021年12月16日：このアプリはLGBTQ+コミュニティ向けに販売されていたが、アプリに登録したユーザは、広告パートナーとのデータ共有について、長大なプライバシーポリシー全体への同意とセットで広告パートナーへの個人デ […]
【報告】Cookies: CNILがGoogleに対して1億5000万ユーロの罰金
lock2022年1月7日：Googleの検索エンジンおよびメディア・プラットフォームのウェブサイトでは、クッキーを拒否するために、ユーザーは少なくとも５回のクリックをしなければならなかった。この問題は、CNILがGoogleに […]
【報告】韓国: 欧州委員会が十分性認定を決定
lock2021年12月20日：欧州委員会は韓国に対する十分性認定を決定した。欧州から韓国に移転された個人データに対しては、韓国個人情報保護法に加え、補完ルールが適用される。このルールには、個人情報の目的外使用および提供の制限、 […]
【報告】中国：2021年山東省におけるアプリへの監督結果
lock2022年1月6日：中国山東省は2021年に12,891のアプリを検査し、不適切なデータ処理慣行に対して是正勧告を行った。是正通知を受け取った企業数は194社、是正勧告の数は478件、削除されたアプリの数は３件である。中 […]
【報告】リスク・アセスメント：英国ICOが子ども向けアプリ開発を例にDPIAガイダンスを公表
lock2022年1月5日：英国のICOが、子ども向けアプリを開発することを想定したDPIAのサンプルを提示した。子どもが使用するモバイル・ゲーム・アプリを作成する企業は、ICOのChildren’s Codeに従い […]
