2020年3月6日の報告です。中国の法性はやや複雑で、今回紹介する技術標準(Technical Specifications)も遵守すべき対象の一つとなります。キャッシュレスが進んだ中国では金融情報処理に対してもルールの […]
「サード・パーティー・リスクを日常的に管理する」の記事一覧（12 / 17ページ目）
【報告】立法：NY教育局がセキュリティとプライバシーに関する規則を改訂
lock2020年2月25日の報告です。アメリカでは学校に対するデータ保護、セキュリティ要件が厳密に定められています。日本はこの分野でははるかに遅れています。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご […]
【報告】つながる車：EDPBの処理の要件
lock2020年2月19日の報告です。つながる車(connected car)についての情報が増えてきました。欧州のガイドラインです。Privacy by design by defaultはFMEAのプロセスと統合されること […]
【処分事例】PDPC：データ侵害に罰金
lock2020年2月13日の報告です。シンガポールのデータ侵害事例です。罰金の金額も高額ですが、対応の仕方や対策が参考になります。データ侵害対応計画は日常的にしっかりと作っておかなければなりません。 [yuryowaku] 有 […]
【報告】立法：インドの個人データ保護法の最終法案
lock2019年12月13日の報告です。インドの個人データ保護法の最終法案です。様々な物議を生じています。データ・ローカライゼーションの項目はsensitiveデータ等一部に限定されたものの、制裁金の金額はGDPRと同等です。 […]
【報告】立法：韓国が個人情報保護法をGDPRに近づける
lock2020年2月4日の報告です。韓国が十分性認定をめざして個人情報保護法の改正を行いました。原文を詳しく見なければ何とも言えませんが、乗り越えるべき課題はまだいくつか残りそうです。 [yuryowaku] 有料会員になって […]
【報告】立法：インドネシアのデータ保護法（インドネシア）
lock2020年2月4日の報告です。インドネシアのデータ保護法の最終ドラフトが出されました。GDPRそっくりの法律です。制裁金の他に懲役刑もあります。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いた […]
【報告】コネクテッド・カーのプライバシー戦略
lock2020年2月3日の報告です。コネクテッド・カーについて現実味が増してきました。コネクテッド・カーはユーザが一人ではないこと、車がデータのハブとなること、大量のデータが送付されること、と非常に多くの課題がある技術です。 […]
【報告】シンガポール：PDPCによる意図せぬ開示を防ぐ方法のガイドライン
lock2017年3月6日の報告です。誤送信は世界各国で発生するデータ事故です。対策となるガイドラインをシンガポールのPDPCが出しています。実践的で役に立ちます。 [yuryowaku] 有料会員になって頂くと、以下のコンテン […]
【報告】AI：インド政府によるサイバー・セキュリティ対応への推奨事項
lock2020年1月30日の報告です。AIについてのインドの報告書です。AIとは畢竟ビッグ・データ解析です。ビッグ・データの一番の問題は、私たち人間の中にいつの間にか滑り込んでいる偏見でしょう。AIについては様々な国と地域でガ […]
