2023年1月16日：2023年１月１日付で発効したこのガイダンスではデータ・セキュリティ・マネジメントについての運用についてより具体的な規定が行われた。事業者にとって重要なのは、重要データや核心データの定義がより明確に […]
「日常業務にデータ・プライバシーの考え方を統合する」の記事一覧（15 / 40ページ目）
【処分事例】米国：内部告発体制不備に対しビデオゲーム会社がSECに3,500万ドルの和解金を支払う
lock2023年2月9日：あるビデオゲーム会社が内部告発を受け取り適切に対応するための手続きを備えていなかったとしてSECの調査を受け、最終的に3500万円の罰金を支払うことに同意したというニュース。このケースでは、内部告発へ […]
【報告】米国：NISTがAIのリスク管理フレームワークを公表
lock2023年1月30日：米国NISTが民間および公共部門との協力の下、人工知能（AI）に関連する個人、組織、および社会に対するリスクをより適切に管理するためのフレームワークを開発した。これは自主的に使用し、AIにおけるガバ […]
【報告】欧州：EU理事会がAI法案への立場を決定
lock2023年1月13日：AI法についてEU理事会が検討結果を公表した。その趣旨はイノベーションを促進しつつ、EU市場において基本的人権を尊重し安全かつ適法なAIの開発と導入を促進することにある。AIシステムの定義をより限定 […]
【報告】欧州:欧州委員会が米国への十分性認定を提案
lock2022年12月14日：欧州と米国との間のデータフローを担保するために新たに構築されたEU-USデータプライバシーフレームワークの十分性認定プロセスが開始された。米国企業は個人データが目的に対して不要となった場合に削除す […]
【処分事例】アイルランド: メタ社に €17,000,000 の制裁金
lock2022年12月2日：アイルランドのDPAは、Meta Platformsが、12件の個人データ侵害に関連して、EUユーザーのデータを保護するために実際に実施されたセキュリティ対策を容易に示すことができるような適切な技術 […]
【報告】中国：PIPL違反でモバイルアプリに執行措置
lock2022年11月7日：中国ではアプリのデータ取得が厳しく取り締まられている。11月３日に公表された処分の発表では、55のアプリを削除され、80のアプリに是正措置命令が出されたことが示されている。中国でアプリを展開する場合 […]
【報告】カナダ：GPAで行われた顔認識技術についての決議を報告
lock2022年11月4日：カナダの個人情報保護委員会であるOPCが先日行われたGPAの報告を行っている。顔認識技術についての決議、国境を越えたデータの移転についての協力、データ侵害通知ツールの表彰について報告されている。 [ […]
【報告】カナダ：AIを用いた合成データについて
lock2022年11月1日：AI技術の導入とセットで考慮すべきなのが、PETsである。日本ではまだ新聞や雑誌で名前を聞く機会は少ないが、国外ではPETsの導入に向けた取り組みが着々と進んでいる。カナダのOPCは、合成データを用 […]
【報告】英国：年齢確認技術についてICOがレポートを公表
lock2022年10月31日：英国ICOが委託したこの調査報告書では、有効性、平等性、比較可能性、再現性を測定するアプローチを模索し、年齢推定や年齢検証を含む年齢確認の正確さを評価する手段を技術面から研究している。また、UK […]
