2026年9月3日 個人データの処理は、ディープフェイクのライフサイクル全体を通じて、ディープフェイクを生成・維持する上で不可欠な要素であり、そのリスクは主に以下の段階に現れる：1) モデルのトレーニング、2) コンテン […]
「個人データ台帳の保守、データ移転メカニズムの保守」の記事一覧（3 / 59ページ目）
【報告】グローバル：G7のデータ保護当局がコネクテッドホームでの子どものデータ保護について声明を公表
lock2026年7月16日 コネクテッドホーム機器、スマートテレビ、音声アシスタント、コネクテッド玩具は、cookie、フィンガープリント、自動コンテンツ認識といったトラッキング技術を用いて、家庭内で個人データを取得している。 […]
【処分事例】イタリア：AI企業に対して情報処理慣行の不備、年齢確認不足等を理由に約16万ユーロの制裁
lock2026年7月20日 イタリアでCharacter Technologies, Inc. (Character.AI)に対して158,000ユーロの罰金を課す決定がなされた。プライバシーポリシーの開示が不明確かつ不完全で […]
【処分事例】韓国：越境データ移転の義務に違反したとして罰金
lock2026年7月10日 PIPCは、同意や適切な通知なしに個人情報を海外に転送したとして、Bithumb社に対し、越境データ移転義務違反により計2億1,000万ウォンの罰金を課し、是正命令を出した。この制裁ではデータ主体の […]
【処分事例】インド：ダークパターンを利用した SpiceJet 航空社に対して制裁金を科す
lock2026年7月21日 インドのCCPAは、SpiceJet航空に対し、ユーザーを自動的にロイヤリティプログラムやマーケティング通信に登録する事前チェック済みのチェックボックスを使用したとして、100,000ルピーの制裁金 […]
【処分事例】フィンランド：保管期間を定めていなかったことを理由としてVerkkokauppa.com が €792,639 の制裁金を受ける
lock2026年7月30日 同社は、顧客アカウントに関して取得した個人データの保存期間を一切定めておらず、顧客自身が削除を要請するまでデータを無期限に保管していた。これは、GDPRの保存期間の制限(storage limita […]
【報告】中国：小規模事業者を対象とした個人情報保護規則
lock2026年7月29日 2026年9月1日より、最終決定された規定は、10万人未満の個人データを扱う小規模な個人情報処理事業者(personal information processors, PIP)に適用される。これに […]
【報告】カナダ：自動車両位置情報システムの利用について
lock2026年7月14日 サスカチュワン・パワー社の従業員が、同社による自動車両位置情報システム(Automatic Vehicle Locator, AVL)技術の利用に関して、同社がAVL技術を通じて個人情報を取得、利用 […]
【報告】スウェーデン：AIアプリの微調整を行う際のGDPR上の役割について
lock2026年6月26日 EU域内で事業を行うAIベンダーやインフラプロバイダーは、AIの微調整や導入に関わる個々のデータ処理活動ごとに、自社のGDPR上の役割 (管理者、共同管理者、処理者) を慎重に評価しなければならない […]
【報告】英国：EdTechに対するICOの調査報告書
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月2日 ICOは、教育テクノロジー (EdTech)事業者を対象とした調査を実施し、広範な法令違反を確認した。事業者の大半は、管理者としての役割を正しく特定すること、完全な処理記録を維持すること、データの最小 […]
