2025年10月7日 本ガイドは、データ移転前に実施すべき手順のチェックリストを提供している。具体的には、処理に関わる全ての役割の特定、インド国外でのデータ処理時のセキュリティ管理リスク評価、DPDPA遵守を確保するため […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧
【報告】米国: 虚偽のセキュリティ対策を宣言したIllusory社に金融損失分の返還を義務付ける判決
lock2025年12月19日 連邦取引委員会 (FTC) は、ノマド社のxApp (ユーザーがメッセージや資産を転送できるサービス) で発生したデータインシデントを受けて、同社が消費者に約束したセキュリティ対策を履行していなか […]
【報告】カナダ: 生成AIに関するリスクベースのガバナンスについて
lock2026年1月14日 組織や個人は、生成AIがもたらす誤情報、フィッシング、データ漏洩、悪意のあるコードなどのリスクを理解すべきである。AIの出力を扱う際には注意を払い、正確性を検証し、プロンプトに機密データを含めないよ […]
【報告】インド: VPN事業者に不正なデータホスティングを行うウェブサイトへのアクセスを許可しないよう勧告
lock2026年1月8日 インド情報技術省 (MeitY)が、VPNサービス事業者とデジタル仲介事業者に対し、無許可の個人情報のホスティングや送信を防止するよう義務付けた。この勧告でproxyearth.org や leakd […]
【報告】中国：CACが製品保護とラベル要件のガイダンスについてパブコメを開始
lock2025年12月4日 ガイダンス案は、インターネット接続機能を持つ製品のサイバーセキュリティレベルを認証するラベルの使用枠組みを定めるものである。それによると、製品メーカーは、透明性を示すため自社製品にこのラベルを採用す […]
【報告】米国: NISTが鍵暗号化メカニズムについてのガイドラインを発行
lock2025年10月15 NISTが、量子計算に対して脆弱な方式(keying materials from quantum-vulnerable)の鍵生成材料とポスト量子方式(keying materials from p […]
【報告】カリフォルニア: セキュリティ侵害発生時の本人通知の要件と例外(SB446)
lock2025年10月10日 新たなセキュリティ侵害通知義務が2026年1月1日から適用される。この新法によれば、データ侵害は発見後30暦日以内に影響を受けた住民へ通知する必要がある。ただし、法執行機関の正当な要請に応じる場合 […]
【処分事例】韓国：法律事務所の情報漏えいに対し、多額の罰金・制裁金と是正命令
lock2025年12月8日 この情報漏えいにより、約23万件の極めてセンシティブ度の高い法的・経済的記録、身分証明記録が漏えいし、影響を受けた個人に対し、身元盗用、詐欺などの長期間にわたる二次的な悪用の深刻なリスクが生じた。韓 […]
【報告】カナダ: 病院で発生した自動AI文字起こしが関係する個人データ漏えい
lock2025年11月14日 AI 文字起こしツールに起因したインシデントのケースである。カナダのオンタリオ州の病院が、2024年9月23日に発生したプライバシー情報漏えいへの対応をオンタリオ州情報・プライバシー委員会 (IP […]
【報告】クロアチア: テスト環境を含む個人データ処理のすべての場面でのGDPR準拠のガイダンス
lock2025年10月28日 クロアチア個人情報保護庁は、システムテストを含む個人データのあらゆる処理が、GDPRの適法性、公正性、透明性の原則に厳格に準拠することを求める。組織は、データの追加処理が、当初の目的に適合し、有効 […]
