2019年9月13日の報告です。ゲーム産業は子供との接点が非常に多いため、対応に苦慮しています。子供がオンライン上で有効な同意を提供できる年齢に達した場合、同意を取得し直すのか、有効な同意を取れていないGDPR以前のデー […]
「有用情報」の記事一覧（92 / 116ページ目）
【報告】Brexit：スモール・ビジネス向けのアドバイス
lock2019年9月13日の報告です。Brexitに対する混迷は深まるばかりです。また土壇場になって延長ということがありえるのでしょうか？ICOによるno-deal時のスモール・ビジネス向け対応ガイダンスのご紹介です。 [yu […]
【報告】NIST：プライバシー・フレームワーク(リスク・アセスメント)
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2019年9月12日の報告です。NISTのプライバシー・フレームワークです。アカウンタビリティ・マネジメント・プログラムを構築する際にとても参考になりますので、ぜひ全文も読んでみてください。 [yuryowaku] 有料 […]
【報告】GDPR：デジタル・ヘルス・テクノロジー
lock2019年9月12日の報告です。ヘルス・テックやAIとデータ保護法との関係は悩ましいものです。弁護士事務所による解説です。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Back […]
【報告】オーストラリア：物理的安全保護策および侵害対応のベスト・プラクティス
lock2019年9月9日の報告です。オーストラリアのサイバーセキュリティセンター(Australian Cyber Security Centre, ACSC)がサイバーセキュリティ・フレームワークの導入についてガイドラインを […]
【処分事例】アメリカ：YOUTUBEに1億７千万ドルのペナルティ
lock2019年9月6日の報告です。アメリカのYouTubeについてのペナルティ内容のまとめです。アメリカではPrivacyへの関心がかなり高まっています。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご […]
【処分事例】シンガポール: 運送会社の安全保護策改善命令
lock2019年9月5日の報告です。シンガポールのPDPCが運送会社に安全保護策の改善命令を出しました。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Facts […]
【報告】NIST: 属性ベース・アクセス制御
lock2019年8月26日の報告です。NISTのガイダンス：属性ベース・アクセス制御の定義と考慮すべき点についてです。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Backgroun […]
【報告】GDPR: 処理目録についてのベスト・プラクティス
lock2019年9月3日の報告です。CNILが処理目録についてのベスト・プラクティスを公表しました。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【Background Facts】 […]
【報告】IDの管理：NIST のonline 小売業に対するBest Practices
lock2019年8月27日の報告です。NISTがオンライン・ショップのガイダンスを出しました。NISTのガイドラインは実用的なものが多いので確認すると良いでしょう。 [yuryowaku] 有料会員になって頂くと、以下のコンテ […]
