2024年10月1日 中国の個人情報保護法におけるセンシティブな個人情報についての定義をTC 260 が解説するガイダンスを公表した。他の法域と比べて特別なものではなく、漏えいまたは悪用された場合に個人の尊厳、個人の安全 […]
「日常業務にデータ・プライバシーの考え方を統合する」の記事一覧(4 / 38ページ目)
【報告】ベトナム:情報通信省がデジタル技術産業法案を公表
lock2024年7月9日 ベトナムが公表したこの法案は、デジタル技術活動、製品、サービスを含むデジタル技術セクターを規制、促進することを目的としており、政府機関、企業、地方自治体など様々な利害関係者の役割と責任を概説している。 […]
【報告】台湾:AI を金融分野で利用する際のガイダンス
lock2024年7月4日 台湾の金融分野における AI 利用についてのガイダンスである。金融分野における AI の利用は、個人データ保護法を遵守し、ガバナンスとアカウンタビリティの確立、公正さと人間中心の価値観の重視、プライバ […]
【報告】GDPR: GDPR の執行とコンプライアンス上の進捗と課題を報告
lock2024年7月29日 欧州委員会によるGDPR施行の評価の第2回目が行われた。苦情対応がDPAの業務を圧迫している状況を認識し、その合理化を図るとされている。そのほか、一貫性メカニズムのさらなる促進やプロセスの高速化、ガ […]
【報告】フランス:CNILが AI モデルに GDPR が適用される可能性についてステークホルダからヒアリングを実施
lock2024年7月26日 AIモデルは、トレーニングに使用されたデータの一部を記憶することがあり、その中に個人データが含まれている場合はGDPRの対象となる可能性がある。特に、モデル内に個人情報が保管されている場合、匿名性の […]
【報告】米国:カリフォルニア州がダークパターンに対して執行勧告を発行
lock2024年9月6日 ダークパターンは忌避すべきプライバシー慣行であり、消費者の自律性、意思決定、または選択を破壊し損なうものである。カリフォルニア州をはじめ、米国ではダークパターンに対する州当局の執行措置が数多くみられる […]
【報告】カナダ:オンタリオ州が親密なパートナーによる暴力が生じた場合のPIの共有についてガイダンスを公表
lock2024年7月3日 カナダのオンタリオ州が策定している家庭内暴力等が発生したときの個人情報の共有に関するガイダンスである。プライバシー法規制を気にして必要な情報共有が行われず、かえって被害者救済ができないという状況を憂慮 […]
【報告】米国:FCCがAI生成ロボコールに対する規制案を公表
lock2024年8月15日 AI が生成した迷惑電話や迷惑メールから消費者を保護するためのルール案を米国FCCが公表した。コミュニケーション能力を支援するためにAI生成音声を利用する人に対する配慮を入れつつ、従来のルールに追加 […]
【報告】インド:保釈者をGoogle Map上でトラッキングすることは憲法違反
lock2024年7月16日 カルロスゴーン氏の事件を機に日本では保釈中の被疑者にGPSタグをつけることを義務付けているが、インドではGoogleマップ上で被疑者の位置をピンで表示するよう要求したところ、これは憲法におけるプライ […]
【処分事例】イタリア:自動車ディーラに対してデータの誤用を行ったとして罰金
lock2024年7月10日 ワーカーの業務監視に顔認識技術を活用していた企業が、透明性の欠如、データ最小化の原則への違反、保管の制限の原則への違反を理由に制裁処分をうけた。従業員に向けたプライバシーノーティスが適切に行われてい […]