2023年11月16日 クッキー管理ツールを実装、設定する際に検討すべき事柄についてまとめられた記事。適用される法律を検討することでopt-inアプローチとすべきかを判断することやユーザーが選択できる仕組みを提供すること […]
「プライバシー・ノーティスを実情に合ったものとする」の記事一覧
【報告】ベトナム：個人データ保護政令を公布
lock2023年5月1日 ベトナムの個人データ保護政令は2023年7月1日に施行された。多くのアジアの法律と同様、GDPRに近い内容となっており、処理活動の記録の保管、個人データへの訂正、アクセスや処理の制限の要求への対応、7 […]
【報告】インド：データ保護法成立へ
lock2023年8月10日 紆余曲折を経てインドのデータ保護法が成立することとなった。この法律はインド国内のデジタル個人データの処理に適用され、データがオンラインで取得される場合、またはオフラインで取得されデジタル化される場合 […]
【処分事例】米国：FTCがエドテック企業が違法なトラッキングを行ったとして600万の罰金
lock2023年7月13日：FTCはEdmodo社(現在解散)に対し600万ドルという巨額の罰金を決定した。既に存在しない会社に対しての命令を行うことは異例だが、子どものデータ利用に対するFTCの立場を明示するための象徴的な判 […]
【報告】EU：欧州委員会が EU-US Data Privacy FrameworkのFAQを公表
lock2023年7月13日：EU-US Data Privacy Framework (EU-U.S. DPF)への十分性認定の決定を受け、欧州委員会がFAQを公表した。十分性認定の採択により欧州の事業者は、追加のデータ保護措 […]
【報告】EU：欧州委員会がEU-U.S. DPFに十分性認定を付与
lock2023年7月11日：EUと米国との間の越境移転ツールとして検討されていたデータプライバシーフレームワーク(DPF)に対して十分性認定が認められた。これによってDPFに準拠する組織は欧州から米国に追加の保護措置を行うこと […]
【報告】米国：CARUが広告コンテンツであることを適切に開示するよう勧告
lock2023年5月18日子供向けのプラットフォームを運営しているRoblox社が、動画に組み込まれたコンテンツが広告であることを子どもに適切に開示しておらず、また、子どもの視聴者を持つソーシャルメディアのインフルエンサーが重 […]
【報告】韓国：人事のためのプライバシー原則とプライバシー標準を発行
lock2023年4月10日：本指針は、デジタル機器を利用した労働者の個人情報の処理が増加する中、職場の安全管理、アクセス管理、機密漏洩防止等を目的とした個人情報保護レベルの向上を目的とし、労働者の権利、個人情報違反の報告、求職 […]
【報告】GDPR：WhatsApp がユーザーの選択を尊重しEUルールを遵守することに合意
lock2023年3月13日：プライバシーポリシー更新について消費者保護当局や欧州委員会から警告を受けたWhatsAppは、協議の結果ユーザーの選択を尊重すること、更新された利用規約を拒否する可能性を受け入れる可能性と同じくらい […]
【報告】中国：データ・セキュリティ・マネジメントのガイダンス(試行)
lock2023年1月16日：2023年１月１日付で発効したこのガイダンスではデータ・セキュリティ・マネジメントについての運用についてより具体的な規定が行われた。事業者にとって重要なのは、重要データや核心データの定義がより明確に […]
