2022年1月28日：このガイダンスではAIシステムのライフサイクルを３つのフェーズに分け、各段階で実施すべきタスクを詳細に説明している。計画段階ではタスクや成功指標、ベースラインの適切な評価を、開発段階では、データやモ […]
「ガイドライン」タグの記事一覧（3 / 6ページ目）
【報告】ブラジル: セキュリティ・インシデント対応のガイド
lock2021年12月20日：ブラジルの経済省(Ministry of Economy)は、インシデント対応についての要件を定めたLGPD第48条、LGPD第50条を遵守するために、インシデントの検出と分析、通知すべき主体、保 […]
【報告】Best Practices: EDPBによる個人データ・インシデントの可能性 を低減する方法についての方法
lock2022年1月6日：EDPBによる主要な推奨事項では、ランサムウェア、データ流出、内部脅威、デバイスと文書の紛失または盗難、郵便ミスといったこれまでDPAに通知された侵害の原因をもとに、強力な暗号化と認証、自動宛先指定シ […]
【報告】法律：EDPBが提案されたデジタル戦略への包括的な懸念を示す
lock2021年11月30日：欧州委員会が提出しているデータ関連法案(DSA、DMA、DGA、AIR)に対し、EDPBは包括的な懸念を示している。それによると、AIシステム利用に関連した個人の権利と自由の保護が不十分である他、 […]
【報告】フランス：CNILがログ取得に関する勧告を採択
lock2021年11月30日：セキュリティ・インシデントや個人データへの不正アクセスを検出するために取得するログは、GDPRおよびデータ保護法における安全管理措置を確保するために不可欠な要素である。ログ・データのプライバシー・ […]
【報告】米国CISA：内部脅威に対するリスク低減ツール
lock2021年11月29日：このツールを使用すれば、自分たちの組織が内部犯行/内部脅威に対してどれほど準備ができているかを判定することができる。また、内部脅威への対策としてとるべきベスト・プラクティスも提示されている。内部リ […]
【報告】英国：NCSCがインターネットに接続するサービスを保護する方法についてのガイダンスを公表
lock2021年11月22日：インターネットに接続するサービスのセキュリティを向上させるには、使用していないオプションのポートやインターネットに面した機能を無効にし、ユーザとユーザのサービス利用方法を特定/記録しなければならな […]
【報告】ブロックチェーン:ドイツの連邦ネットワーク局がデータ保護に関する課題を指摘
lock2021年11月26日：ブロックチェーンに対する流行は少し落ち着いた感があるが、ブロックチェーンに内在する問題が解消されたわけではない。ブロックチェーンは本質として不変性がその技術の中心にあるため、データ管理者を特定する […]
【報告】データ移転：EDPBが地理的適用範囲の影響範囲を明確化
lock2021年11月22日：Schrems IIのケース以来越境移転の正当性について議論が続いているが、その流れの中で、そもそも「越境移転」という考え方はどのような場合に成り立つかということが整理された。興味深いのは個人がラ […]
【報告】中国：データの越境移転についての規則草案をCACが公布
lock2021年11月1日：中国政府が実施する越境移転における安全評価のガイダンス(草案)が公布された。意見募集は2021年11月28日までとなっている。100万人に達する個人情報を取り扱う個人情報処理業者で、中国国外に向けて […]
