2021年7月8日の報告です。米国では包括的なプライバシー法を求める声が高まっていますが、コロラド州が米国として３番目に包括的なプライバシー法を制定しました。2023年7月1日から施行されます。興味深いのは、ダーク・パタ […]
「情報セキュリティ・リスクを日常的に管理する」の記事一覧（19 / 41ページ目）
【報告】サイバーセキュリティ：FTCが米国企業幹部に向けたベスト・プラクティスを公表
lock2021年5月18日の報告です。米国最大の石油パイプラインを運営するコロニアル・パイプライン(Colonial Pipeline)がサイバー攻撃を受け操業停止を余儀なくされた後、アメリカでは１日平均82件ものサイバー攻撃 […]
【報告】十分性認定: EDPBがデータ移転に関する評価についての基準を明確化
lock2021年6月21日の報告です。越境移転についてのルール整備がだいぶん具体化されてきました。TIA (Transfer Impact Assessment)は今後義務化されますが、暗号化の要件等、高度な知識が要求される点 […]
【報告】AI：韓国の個人情報保護委員会によるチェックリスト
lock2021年6月10日の報告です。韓国の個人情報保護委員会がAI開発とAIサービスの運用についてガイダンスを出しています。韓国も日本と同様「同意」をベースとした個人情報処理を行います。日本と同様、同意の取得が不要となる条件 […]
【報告】コネクテッド・カー：EDPBによる処理要件(最終版)
lock2021年3月26日の報告です。欧州におけるコネクテッド・カーの個人データ処理に関するガイドラインが出ました。車内からでない個人データ処理はGDPRの適用を受けませんが、車外に出るデータについてはGDPRやePrivac […]
【報告】AI：欧州委員会が高リスク・システムに対する規制を提案
lock2021年4月23日の報告です。日経新聞等が大きく取り上げていましたが、高リスクとなるAIシステムについてEUが規制を提案しています。仕組みとしてはCEマーキングのようなものなので特に目新しいものではありません。製品安全 […]
【報告】法律: 中国：情報公開を行う個人や組織の実名登録の強化
lock2021年2月18日の報告です。一般人による情報公開を規制する中国の規則です。TikTok等のプラットフォームを通じた社会的混乱を避けるべく、実名での登録、本人確認の徹底をプラットフォームに義務付けています。責任ある情報 […]
【報告】サイバーセキュリティ：オーストラリアにおける医療セクターでのサイバー攻撃
lock2021年3月23日の報告です。中国を除いてコロナ禍の収まりは全く見通せない状況です。コロナ禍はサイバーセキュリティ上の課題も多く投げかけました。リモート・ワークの増加は攻撃面の増加となり、結果としてサイバー攻撃の数が急 […]
【報告】法律：スリランカの最終法案
lock2021年3月15日の報告です。スリランカでデータ保護法案の最終化が行われています。内容としてはGDPRのコピーといってもよいものです。データ主体の権利行使への対応期日が２１日以内という点が特徴的ですが、そのほかについて […]
【報告】デュー・ディリジェンス：NISTによるサプライ・チェーン・リスク管理方法のガイドライン
lock2021年3月15日の報告です。NISTがサプライ・チェーンのリスク管理方法についてガイダンスを出しています。サード・パーティー・リスクの管理は最近大きな注目を集めています。究極はリスクを把握し、緊密に連携する他ないので […]
