2026年5月29日 2026年6月15日まで、オーストラリアプライバシー原則1 (APP1) に基づく自動意思決定 (ADM) の義務に関するガイダンスへのパブコメが実施されている。この義務は2026年12月10日に発 […]
「プライバシー・ノーティスを実情に合ったものとする」の記事一覧
【処分事例】韓国：2025年に実施された執行措置事例集
lock2026年6月3日 本報告書では、無許可のマーケティング通信、不適切なサードパーティへの開示、過剰なデータ収集、保存期間の管理不備、不十分なセキュリティ対策といった一般的な違反事例を取り上げている。韓国個人情報保護委員会 […]
【報告】欧州：欧州委員会がAI法における透明性の義務を明確化
lock2026年7月24日 2026年7月20日に採択されたこの拘束力のないガイドラインは、個人との直接的なやり取り、AIによって生成または改変されたコンテンツ、ディープフェイク、感情認識システム、生体認証分類システムに関する […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【処分事例】オーストラリア：健康情報に対してサードパーティのトラッキングピクセルを利用した事業者に指導
lock2026年7月7日 2つの医療サービス提供者(オンライン遠隔医療・処方箋サービスを提供するMedmateと不妊治療サービスを提供するMonash IVF)は、自社のウェブサイト上でサードパーティのトラッキングピクセルを使 […]
【報告】欧州：EU-US Data Privacy Framework
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】米国：23andMeの起こしたデータ侵害について1800万ドルで和解
lock2026年7月23日 42人の他の司法長官からなる超党派連合は、23andMe社に対し、2023年に発生したデータ侵害において顧客の遺伝子データを適切に保護できなかったとして、1,800万ドルの和解金を勝ち取った。この事 […]
【報告】欧州：ベルギーとスペインがビデオゲームのプライバシーに関するガイダンスを公表
lock2026年8月27日 ビデオゲームの各ステークホルダは、ゲームのライフサイクルのあらゆる段階を、個人データの処理として扱わなければならない。これには、文書化された目的、適法根拠、当該ステークホルダが管理者、共同管理者、処 […]
【処分事例】オランダ：自動意思決定で権利保護を行わなかったUberに8億2500万ユーロの罰金
lock2026年8月25日 Uberは、詐欺の疑いや低評価を理由に、ドライバーのアカウントを一時的に利用停止し、低評価が継続した場合には永久に利用停止した。この際、ドライバーの収入を遮断する前に、人間による審査は一切行われなか […]
【報告】チェコ：医療現場におけるCCTVの設置について
lock2026年8月18日 医療提供者は、カメラシステムを導入する場合、4つの目的(診断、モニタリング、財産保護、教育)のいずれかについて真に必要とされる場合に限るべきであり、各目的には、患者の同意ではなく適法根拠が裏付けられ […]
