2019年11月19日の報告です。日本の損害保険会社に関する個人情報保護指針が改訂されました。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Facts】 […]
「サード・パーティー・リスクを日常的に管理する」の記事一覧（14 / 17ページ目）
【報告】CCPA：コンプライアンスのステップ(従業員データ)
lock2019年11月15日の報告です。最近の改正法では従業員データが１年間除外されています。CCPAのむつかしさは不確実性にあります。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【 […]
【報告】CCPA：コンプライアンスのステップ
lock2019年11月12日の報告です。法律自体がまだ不透明なため、CCPAへの対応は全世界的に遅れているようです。CCPAをみると、エクセルでの管理や場当たり的な対応はもう不可能といってよいでしょう。 [yuryowaku] […]
【報告】シンガポール：クラウド・サービス利用時のガイダンス
lock2019年10月1日から新たな会員料金のルールが適用されています。２０１９年9月までの有料会員の方は次回の自動更新を解除しましたので、継続を希望される方は大変お手数ですが再登録をお願いします。 2019年10月25日の報 […]
【報告】NIST：製造業におけるサイバーセキュリティ対策のガイダンス
lock2019年10月1日から新たな会員料金のルールが適用されています。２０１９年9月までの有料会員の方は次回の自動更新を解除しましたので、継続を希望される方は大変お手数ですが再登録をお願いします。 2019年10月9日の報告 […]
【報告】ドイツ：DPAが定めた制裁金額の査定方法
lock2019年10月1日から新たな会員料金のルールが適用されています。２０１９年9月までの有料会員の方は次回の自動更新を解除しましたので、継続を希望される方は大変お手数ですが再登録をお願いします。 2019年10月8日の報告 […]
【報告】忘れられる権利：オンライン・ホストの提供業者は世界中のデータを削除(CJEU)
lock2019年10月1日から新たな会員料金のルールが適用されています。２０１９年9月までの有料会員の方は次回の自動更新を解除しましたので、継続を希望される方は大変お手数ですが再登録をお願いします。 2019年10月4日の報告 […]
【報告】Cookieについて：Cookieの保管にはユーザの能動的な同意が必要(CJEU)
lock2019年10月1日から新たな会員料金のルールが適用されています。２０１９年9月までの有料会員の方は次回の自動更新を解除しましたので、継続を希望される方は大変お手数ですが再登録をお願いします。 2019年10月3日の報告 […]
【報告】NIST：プライバシー・フレームワーク(リスク・アセスメント)
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2019年9月12日の報告です。NISTのプライバシー・フレームワークです。アカウンタビリティ・マネジメント・プログラムを構築する際にとても参考になりますので、ぜひ全文も読んでみてください。 [yuryowaku] 有料 […]
【報告】CSL：オンライン上の子供の情報保護規制を施行
lock2019年8月27日の報告です。中国の子供の個人情報保護規制である「儿童个人信息网络保护规定」が2019年10月1日より施行されます。ある意味GDPRよりも厳しい内容となっています。 [yuryowaku] 有料会員にな […]
