2026年5月29日 2026年6月15日まで、オーストラリアプライバシー原則1 (APP1) に基づく自動意思決定 (ADM) の義務に関するガイダンスへのパブコメが実施されている。この義務は2026年12月10日に発 […]
「日常業務にデータ・プライバシーの考え方を統合する」の記事一覧
【処分事例】韓国：2025年に実施された執行措置事例集
lock2026年6月3日 本報告書では、無許可のマーケティング通信、不適切なサードパーティへの開示、過剰なデータ収集、保存期間の管理不備、不十分なセキュリティ対策といった一般的な違反事例を取り上げている。韓国個人情報保護委員会 […]
【処分事例】イタリア：従業員の感情やストレス要因を検知していたスタートアップに警告
lock2026年6月11日 あるスタートアップ企業は、企業向けメッセージングアプリ (SlackやTeamsなど) で使用されるAIプラグインシステムを販売している。このシステムは、自発的にプラグインを利用する従業員のチャット […]
【報告】欧州：国外のポルノサイトに対する年齢確認措置の実施義務付けをCJEUが許容
lock2026年6月22日 フランスは、自国領土内でアクセス可能なポルノサイトに対し、たとえそのプロバイダーが他のEU加盟国に拠点を置いている場合であっても、効果的な年齢確認措置の実施を義務付けることができる。これは、未成年の […]
【報告】フランス：同意についてのルールを厳格化
lock2026年6月25日 2026年8月11日より、B2C (企業対消費者) マーケティングに関するルールが完全なオプトイン同意モデルへと移行する。これにより、組織は電子メール、SMS、電話にわたるマーケティングプログラムを […]
【報告】欧州：ブロクチェーンとGDPRコンプライアンス
lock2026年7月13日 パブリックコンサルテーションを経て策定された本ガイドラインでは、単一の主体によって管理されるブロックチェーンは適用範囲外であるものの、個人データが関与するブロックチェーンについては、その必要性および […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【報告】欧州：EU-US Data Privacy Framework
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】米国：子どもを適切に保護していなかったMeta社に対して9億4,200万ドルの罰金および裁判所監督下の構造改革命令
lock2026年8月14日 Metaは、社内で子どもの性的搾取、グルーミング、有害なコンテンツへの曝露といった既知のリスクを認識していたにもかかわらず、自社プラットフォームを未成年にとって安全であると公に主張するという欺瞞的か […]
【処分事例】イタリア：違法なテレマーケティングに対して950万ユーロの罰金
lock2026年8月7日 TIM S.p. A社は、イタリアの電話勧誘拒否登録(Do Not Call Registry)に登録された番号への発信を含め、権限のないかつ発信元を偽装したテレマーケティング活動を行ったとして罰金を […]
