2022年2月11日：CNILがウェブやアプリケーション開発に関する具体的なベストプラクティスを出した。最近話題のcookie等のトレーサーの利用についての具体的なガイダンスが書かれているほか、保管期間やセキュリティ対策 […]
「サード・パーティー・リスクを日常的に管理する」の記事一覧（7 / 17ページ目）
【報告】Cookies: CNILがGoogleに対して1億5000万ユーロの罰金
lock2022年1月7日：Googleの検索エンジンおよびメディア・プラットフォームのウェブサイトでは、クッキーを拒否するために、ユーザーは少なくとも５回のクリックをしなければならなかった。この問題は、CNILがGoogleに […]
【報告】Unfair and Deceptive Acts：AdTech企業に対し、COPPA違反で750万米ドルの罰金
lock2021年12月23日：カリフォルニア州の裁判所は、同社がアドエクスチェンジサービスにおいて数百のアプリに「子ども向け」のフラグを立てることを怠り、その後、親に通知することなく、また親の事前同意を得ることなく子どものPI […]
【報告】香港：PCPDがPIPLのベスト・プラクティスを発行
lock2021年11月23日：このガイダンスは、香港と中国本土の間の社会的および商業的な交流から生じるデータ・フローの増加見越して香港の監督機関であるPCPDが発行したもので、データ保護に関する中国の規制体制が強調されています […]
【報告】インド：データ保護法案
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2021年12月3日：合同議会委員会から流出した報告書には、現在「データ保護法案（2021年版）」と呼ばれている最新版の法案が含まれている。義務項目は2019年版の法案とほぼ同じだが、注目すべき修正点は、外国の受託者(d […]
【報告】スペイン：明確な同意を取得しなかったことで300万ユーロの罰金
lock2021年11月22日：銀行は同意を取る際にプロファイリング目的(e.g. 信用格付けやマーケティング)で個人データを処理することやサード・パーティにデータを開示することを明示していなかった。また銀行が行う個人データ処理 […]
【処分事例】Cookies: ドイツの裁判所が同意のないトラッキングを禁止
lock2021年11月15日：Cookieバナーに関する注意すべき判決がドイツで出ようとしている。バナーを設置していても、ユーザーがアクションを行う前にcookieを設置している場合、このような行為は違法な行為とみなされる。ド […]
【報告】データ移転：EDPBが地理的適用範囲の影響範囲を明確化
lock2021年11月22日：Schrems IIのケース以来越境移転の正当性について議論が続いているが、その流れの中で、そもそも「越境移転」という考え方はどのような場合に成り立つかということが整理された。興味深いのは個人がラ […]
【報告】中国：CACがデータ・セキュリティ規則草案を公布
lock2021年11月18日：中国のデータ・セキュリティ規則案が公布された。データ・セキュリティ規則は電子データにのみ適用される。規則には広範なデータ・セキュリティ要件が規定されている。個人情報や重要データを処理する場合、同意 […]
【報告】サイバーセキュリティ：英国のNCSCによる新たな技術保証アプローチ
lock2021年10月28日：英国のNCSCは、新たな技術保障アプローチを構築しようとしている。このアプローチは７つの原則から構成される (ユーザーのニーズに応える設計(design for user need)、開発者の支援 […]
