2026年7月13日 パブリックコンサルテーションを経て策定された本ガイドラインでは、単一の主体によって管理されるブロックチェーンは適用範囲外であるものの、個人データが関与するブロックチェーンについては、その必要性および […]
「有用情報」の記事一覧（2 / 134ページ目）
【報告】欧州：欧州委員会がAI法における透明性の義務を明確化
lock2026年7月24日 2026年7月20日に採択されたこの拘束力のないガイドラインは、個人との直接的なやり取り、AIによって生成または改変されたコンテンツ、ディープフェイク、感情認識システム、生体認証分類システムに関する […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【報告】英国：NCSCが敵対的機械学習のパターンを公表
lock2026年7月16日 このフレームワークでは、モデル逆算、学習データ汚染、モデル入力操作など、7つの敵対的機械学習(adversarial machine learning, AML)攻撃クラスを導入している。これらは、 […]
【処分事例】オーストラリア：健康情報に対してサードパーティのトラッキングピクセルを利用した事業者に指導
lock2026年7月7日 2つの医療サービス提供者(オンライン遠隔医療・処方箋サービスを提供するMedmateと不妊治療サービスを提供するMonash IVF)は、自社のウェブサイト上でサードパーティのトラッキングピクセルを使 […]
【報告】ナイジェリア：インターネット行動規範を通じてISPへの義務を強化
lock2026年7月17日 ナイジェリア通信委員会が改正した「インターネット行動規範」は、インターネットアクセスサービスプロバイダに対する規制上の義務を強化し、サイバーセキュリティ、プライバシー、子どものオンラインの安全、AI […]
【報告】欧州：EU-US Data Privacy Framework
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】米国：子どもを適切に保護していなかったMeta社に対して9億4,200万ドルの罰金および裁判所監督下の構造改革命令
lock2026年8月14日 Metaは、社内で子どもの性的搾取、グルーミング、有害なコンテンツへの曝露といった既知のリスクを認識していたにもかかわらず、自社プラットフォームを未成年にとって安全であると公に主張するという欺瞞的か […]
【処分事例】米国：23andMeの起こしたデータ侵害について1800万ドルで和解
lock2026年7月23日 42人の他の司法長官からなる超党派連合は、23andMe社に対し、2023年に発生したデータ侵害において顧客の遺伝子データを適切に保護できなかったとして、1,800万ドルの和解金を勝ち取った。この事 […]
【処分事例】イタリア：違法なテレマーケティングに対して950万ユーロの罰金
lock2026年8月7日 TIM S.p. A社は、イタリアの電話勧誘拒否登録(Do Not Call Registry)に登録された番号への発信を含め、権限のないかつ発信元を偽装したテレマーケティング活動を行ったとして罰金を […]
