2021年9月16日：国境を越える個人情報の送信は、事業者が同意を得ている場合、PPCがその法域（現在はEUと英国）に対して十分性の決定を下している場合、第三者である受領者が適切な措置を講じている場合、または例外が適用さ […]
「有用情報」の記事一覧（2 / 68ページ目）
【処分事例】韓国：韓国PIPCが米国のプラットフォーム企業に66億ウォンの罰金を課す
lock2021年9月15日：韓国のPIPCはFacebook等に、個人情報を不法に使用して顔認識テンプレートを作成し、プラットフォームにアップロードされた写真に写っている個人を特定するために使用したことに対して64億4,000 […]
【報告】英国：法律：英国政府がデータ保護体制の変更を提案
lock2021年9月14日：現行の法規制はあまりにも複雑で、データ保護をどのように運用するかについて組織に障害を生じさせている。提案されている改革案には、処理記録の保存やDPOの任命の必要性に代わり、プライバシー・マネジメント […]
【報告】IoT: NIST が技術に依らない安全管理策のガイダンスを発表
lock2021年９月９日のニュースです。NISTが引き続きIoTデバイスについての標準開発を精力的に進めている。NISTIR 8259Aは、IoTサイバーセキュリティにおける非技術的な能力の中核となるベースラインを設定し、デバ […]
【報告】十分性：ノルウェーのDPAが越境移転に関するガイダンスを更新
lock2021年９月９日のニュースです。DPAは、Schrems IIの決定を踏まえてガイダンスを更新し、移転先の第三国の法律や慣行を十分に考慮した上で、特定された移転根拠の十分性を評価する方法を明確にした。評価の結果、保護が […]
【報告】子ども: ニューメキシコ州司法長官、モバイル・ゲームでの行動追跡をターゲットに
lock2021年９月8日のニュースです。この訴訟では、ゲーム開発会社がアプリを通じて子どもたちの個人情報（オンライン活動履歴を含む）を取得し、パッケージ化した再販やターゲット広告のためにサード・パーティーのマーケティング会社が […]
【報告】中国： CACがアルゴリズムによるレコメンデーションの規制を模索
lock2021年９月７日のニュースです。中国は、2021年9月26日まで、オンライン・サービスにおけるアルゴリズムを用いたレコメンデーション・システムの標準化を目的とした新たな規制についてパブコメを募集しています。この規制では […]
【報告】LGPD: ブラジルANPDが小規模処理業者の免除について協議
lock2021年9月1日の報告です。小規模処理業者（零細企業、中小企業、新興企業、非営利団体を含む）のLGPD遵守の負担を軽減することを目的とした規制案がパブコメに付されています。この法案によると、高リスクで大規模な処理を行っ […]
【報告】十分性： 英国はドバイを最優先で評価
lock2021年9月1日の報告です。ドバイ国際金融センター（DIFC）は、英国のデジタル・文化・メディア・スポーツ省が、ドバイのデータ保護法の十分性評価を行うことを発表しました。十分性認定を受けることで、両国間のデータ・フロー […]
【報告】ePrivacy： EDPBの内部解釈によるeプライバシーに基づく同意の管轄権について
lock2021年9月1日の報告です。ePrivacy指令は加盟国ごとに国内法が制定されているため統一的な運用ができません。EDPBがこのような状況にどのように対処すべきかを議論し、整理しました。 加盟国の監督当局は、当該処理が […]
