2024年7月10日 ワーカーの業務監視に顔認識技術を活用していた企業が、透明性の欠如、データ最小化の原則への違反、保管の制限の原則への違反を理由に制裁処分をうけた。従業員に向けたプライバシーノーティスが適切に行われてい […]
「日常業務にデータ・プライバシーの考え方を統合する」の記事一覧（9 / 42ページ目）
【処分事例】米国：テキサス州の生体データ処理に関する法律に違反したとの裁判でMeta 社が14億ドルの支払いで和解
lock2024年8月12日 Meta 社はテキサス州の biometric関連法に違反していたとして訴えられていたが、最終的に14億ドルの支払いを行うことで係争を終結させることを選択した。合意内容を読むと、Meta 社がはしご […]
【報告】中国：個人情報監査についてのガイダンス案
lock2024年7月30日 中国で要求される個人情報監査についてのガイダンス案が公表された。内容としては、一般的なコンプライアンス監査プロセスを解説したものであり、監査準備、実施、報告、問題の是正、アーカイブ管理の5つの段階で […]
【報告】オーストラリア：テレマーケティングやEマーケティングでの同意について
lock2024年7月12日 オーストラリアの当局がテレマーケティングおよびEマーケティングを行う企業を対象に、当局の期待を公表し、マーケティング活動の在り方について指針を示した。マーケティング活動のスタンダードを推定するための […]
【報告】フィンランド：データ保護責任者 (DPO)の地位を強化するよう勧告
lock2024年7月3日 欧州では苦情等の増加に伴い、データ保護責任者に役割を強化するべきである旨の発言が当局からしばしば生じている。フィンランドの当局がデータ保護責任者の役割、職責についてを再確認した。 [yuryowa […]
【報告】カナダ：Privacy by Designの実装のためのヒント
lock2024年7月19日 ウェブサイトやモバイルアプリケーションで Privacy by Design や Privacy by Default を導入することで、個人の利益を最大限に促進し、組織に対する信頼を構築することが […]
【報告】カナダ：雇用主による非合理な捜索に歯止め
lock2024年7月18日 カナダの学校で、校長に対して批判的な記録を付けていた教師たちの私的なログが偶然校長に見られる事態となった。このログは、パスワードで保護された個人のラップトップに記録されていた。内容を読んだ校長は、内 […]
【報告】米国：不正或いは欺瞞的な行為とみなされる状況
lock2024年7月4日 FPFが最近のプライバシーに関連した判例を分析している。この報告書では、健康情報や位置情報データの共有について、ユーザーの明確な同意が必要であることがハイライトされている。また、健康情報の文脈上のセン […]
【報告】フランス：CNILが AI 開発の法的根拠としての「正当な利益」、AIとDSRsの関係について論点を整理
lock2024年6月17日 フランスのデータ保護当局であるCNILが AI 開発をガイダンスするための practical sheet (実用的なシート)を提供している。この practical sheetではGDPRとの関係 […]
【報告】米国：FTCがハッシュ化は匿名化技術ではないと明確化
lock2024年7月30日 ハッシュ化技術は、プレーンテキストのデータを文字と数字のランダムな文字列に変換することでデータのプライバシーを保護するのに役立つが、データの匿名化を行うわけではない。他の識別子と組み合わされた場合に […]
