2020年2月4日の報告です。韓国が十分性認定をめざして個人情報保護法の改正を行いました。原文を詳しく見なければ何とも言えませんが、乗り越えるべき課題はまだいくつか残りそうです。 [yuryowaku] 有料会員になって […]
「日常業務にデータ・プライバシーの考え方を統合する」の記事一覧(29 / 37ページ目)
【報告】立法:インドネシアのデータ保護法(インドネシア)
lock2020年2月4日の報告です。インドネシアのデータ保護法の最終ドラフトが出されました。GDPRそっくりの法律です。制裁金の他に懲役刑もあります。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いた […]
【報告】ICO:オンラインでの子どものデータについてのガイドライン
lock2020年1月24日の報告です。ICOがオンラインでの子どものデータ処理についてのガイドラインを出しました。これは強制力をもち、違反した場合、GDPRと同じ制裁を課されます。内容としては、子どものデータ保護のために非常に […]
【報告】ISO27701の導入でプライバシー法へのコンプライアンスを示すことができる
2020年1月21日の報告です。ISO27701についての概説です。会員登録していただいた方すべての方(無料会員の方も)読むことができます。ISMS及びISO27701のコンサルティングはぜひご相談ください。 [yury […]
【報告】NIST:プライバシー・フレームワーク Ver.1.0
lock2020年1月20日の報告です。NISTのPrivacy Frameworkの第1版がようやく発行されました。ぜひ参考にしてください。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 […]
【処分事例】シンガポール:セキュリティ・レビューの欠如に罰金
lock2020年1月17日の報告です。久しぶりにシンガポールの処分事例です。PDPCがオンライン・プラットフォームに対するセキュリティ対策不足を認定し罰金を科しました。 [yuryowaku] 有料会員になって頂くと、以下のコ […]
【処分事例】GDPR:ハンガリーのDPAによる処分(DSAR)
lock2019年12月19日の報告です。データ主体の権利行使は原則無料で対応しなければなりません。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Facts】 ・ […]
【報告】AI:ICOが意思決定に関する説明方法を提案
lock2019年12月19日の報告です。AIについての説明をどのように行うかはとてもむつかしいですが、ICOが指針を出しました。丁寧に説明するためのポイントを把握できます。 [yuryowaku] 有料会員になって頂くと、以下 […]
【報告】サイバーセキュリティ:信頼性のあるシステム構築のためのNISTによるベスト・プラクティス
lock2019年12月27日の報告です。いわゆるデザイン思考といわれるものがビジネスでは主流となってきました。上流でコンセプトをしっかりと検討し、下流での修正や他のシステムとのコンフリクトを避けるという考え方です。日本ではとり […]
【報告】立法:カリフォルニアの司法長官がプライバシー権法について告知
lock2019年12月20日の報告です。CCPAについてのカリフォルニア州AGが出したアナウンスの内容です。CCPAは「販売」の定義や「ビジネス」の定義等、法律の理解も注意が必要なので適用されないと思っていても一度は目を通して […]