2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
2026年8月14日 Metaは、社内で子どもの性的搾取、グルーミング、有害なコンテンツへの曝露といった既知のリスクを認識していたにもかかわらず、自社プラットフォームを未成年にとって安全であると公に主張するという欺瞞的か […]
2026年8月7日 TIM S.p. A社は、イタリアの電話勧誘拒否登録(Do Not Call Registry)に登録された番号への発信を含め、権限のないかつ発信元を偽装したテレマーケティング活動を行ったとして罰金を […]
2026年7月20日 企業は、防犯カメラなどの個人データを犯罪対策に活用できるが、犯罪の疑いがあるものや実際の犯罪に関するデータは「犯罪関連データ(criminal offence data)」に該当し、DPIA、法的根 […]
2026年7月22日 AIエージェントを用いてワークフローを最適化する前に、データへの過度なアクセス、詳細なプロファイルの作成、自律的な意思決定といったリスクを認識しておく必要がある。これらのリスクを低減するためには、エ […]
2026年8月27日 ビデオゲームの各ステークホルダは、ゲームのライフサイクルのあらゆる段階を、個人データの処理として扱わなければならない。これには、文書化された目的、適法根拠、当該ステークホルダが管理者、共同管理者、処 […]
2026年8月18日 医療提供者は、カメラシステムを導入する場合、4つの目的(診断、モニタリング、財産保護、教育)のいずれかについて真に必要とされる場合に限るべきであり、各目的には、患者の同意ではなく適法根拠が裏付けられ […]
2026年7月29日 2026年9月1日より、最終決定された規定は、10万人未満の個人データを扱う小規模な個人情報処理事業者(personal information processors, PIP)に適用される。これに […]
2026年7月2日 ICOは、教育テクノロジー (EdTech)事業者を対象とした調査を実施し、広範な法令違反を確認した。事業者の大半は、管理者としての役割を正しく特定すること、完全な処理記録を維持すること、データの最小 […]
2026年5月8日 データ・プロテクション・バイ・デザイン (Data Protection by Design, DPbD) では、プライバシーとデータ保護を設計段階から組み込むことを求める。リスク予防、データ最小化、 […]
