2021年9月16日：国境を越える個人情報の送信は、事業者が同意を得ている場合、PPCがその法域（現在はEUと英国）に対して十分性の決定を下している場合、第三者である受領者が適切な措置を講じている場合、または例外が適用さ […]
「個人からの要求や苦情に対応する」の記事一覧（8 / 22ページ目）
【処分事例】韓国：韓国PIPCが米国のプラットフォーム企業に66億ウォンの罰金を課す
lock2021年9月15日：韓国のPIPCはFacebook等に、個人情報を不法に使用して顔認識テンプレートを作成し、プラットフォームにアップロードされた写真に写っている個人を特定するために使用したことに対して64億4,000 […]
【報告】英国：法律：英国政府がデータ保護体制の変更を提案
lock2021年9月14日：現行の法規制はあまりにも複雑で、データ保護をどのように運用するかについて組織に障害を生じさせている。提案されている改革案には、処理記録の保存やDPOの任命の必要性に代わり、プライバシー・マネジメント […]
【報告】子ども: ニューメキシコ州司法長官、モバイル・ゲームでの行動追跡をターゲットに
lock2021年９月8日のニュースです。この訴訟では、ゲーム開発会社がアプリを通じて子どもたちの個人情報（オンライン活動履歴を含む）を取得し、パッケージ化した再販やターゲット広告のためにサード・パーティーのマーケティング会社が […]
【報告】中国： CACがアルゴリズムによるレコメンデーションの規制を模索
lock2021年９月７日のニュースです。中国は、2021年9月26日まで、オンライン・サービスにおけるアルゴリズムを用いたレコメンデーション・システムの標準化を目的とした新たな規制についてパブコメを募集しています。この規制では […]
【報告】LGPD: ブラジルANPDが小規模処理業者の免除について協議
lock2021年9月1日の報告です。小規模処理業者（零細企業、中小企業、新興企業、非営利団体を含む）のLGPD遵守の負担を軽減することを目的とした規制案がパブコメに付されています。この法案によると、高リスクで大規模な処理を行っ […]
【報告】中国個人情報保護法(全文訳)
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2021年8月21日の報告です。中国個人情報保護法が2021年8月20日に成立しました。2021年11月1日に施行です。その全文対訳です。ぜひご活用ください。 [yuryowaku] 有料会員になって頂くと、以下のコンテ […]
【報告】法律：米国のコロラド州が包括的プライバシー法を制定
2021年7月8日の報告です。米国では包括的なプライバシー法を求める声が高まっていますが、コロラド州が米国として３番目に包括的なプライバシー法を制定しました。2023年7月1日から施行されます。興味深いのは、ダーク・パタ […]
【報告】AI：韓国の個人情報保護委員会によるチェックリスト
lock2021年6月10日の報告です。韓国の個人情報保護委員会がAI開発とAIサービスの運用についてガイダンスを出しています。韓国も日本と同様「同意」をベースとした個人情報処理を行います。日本と同様、同意の取得が不要となる条件 […]
【報告】中国: データ・セキュリティ法公布
lock2021年6月10日の報告です。中国のデータ・セキュリティ法が公布されました。2021年9月1日から施行されます。全文訳もつけているのでご参照ください。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツを […]
