2024年2月2日 今回の判決は、ウェブサイトに埋め込まれた が設定した Cookie によって取得された IP アドレスが個人データの移転にあたること、SCCsの使用は米国に移転されるデータを保護するには不十分であるこ […]
「処分事例」タグの記事一覧（2 / 17ページ目）
【処分事例】米国：カリフォルニア州裁判所がグーグルの位置情報利用について9300万ドルで和解
lock2023年9月18日 カリフォルニア州司法省の調査によると、グーグルはインフォームドコンセントなしにユーザーの位置データを取得、保存し、消費者プロファイリングや広告の目的で利用しており、ユーザーを欺いていたと判断された。 […]
【処分事例】シンガポール：AWSの鍵管理のミスで約55万ドルの罰金
lock2023年8月30日ある E コマース企業が、Amazon Web Services（以下「AWS」）のキーを使って、不正アクセス者から顧客データベースにアクセスされた。エンジニアの従業員が、定期的なキーのローテーション […]
【処分事例】アイルランド：Airbnbがデータ最小化や保管の制限の原則に違反していたと判断
lock2023年8月25日：データ最小化及び保管の制限についてアイルランドのDPCがAirbnbに譴責を行った。身元確認時にデータ最小化や保管の原則に違反したという旨のものである。 [yuryowaku] 有料会員になって頂く […]
【処分事例】米国：FTCがエドテック企業が違法なトラッキングを行ったとして600万の罰金
lock2023年7月13日：FTCはEdmodo社(現在解散)に対し600万ドルという巨額の罰金を決定した。既に存在しない会社に対しての命令を行うことは異例だが、子どものデータ利用に対するFTCの立場を明示するための象徴的な判 […]
【処分事例】フランス：不要に長期間データを保管した会社に制裁金
lock2023年6月8日：ウェブサイト訪問者にオンラインアンケートを実施し、必要以上に長期間個人データを保管した会社に対して38万ユーロの罰金が科された。これは、健康データを取得しており、取得時の同意がなかったこと、共同管理者 […]
【処分事例】ポーランド：リスク評価と対策が不十分として制裁金
lock2023年6月12日この会社は保険契約に関するデータ処理を行っていたが、ITシステム導入時のリスク分析ではデータが意図せず複製される可能性や従業員の作業関係が安全でない場所で作業することによって不正アクセスが生じる可能性 […]
【処分事例】スウェーデン：監視についての通知改善を命令
lock2023年4月19日監視カメラを利用していた企業に対して、DPAが改善命令を出した。この会社はGDPRが要求する情報のほとんどをクライアントと従業員に提供していたが、カメラ監視の標識にはどこで追加情報を入手できるかについ […]
【処分事例】イタリア：イタリアのDPAが不法なデータ取得を理由にChatGPTの利用をブロック
lock2023年4月3日：イタリアでChat GPTの利用が制限された。理由の一つは透明性の欠如である。その他、ユーザーの年齢確認のためのフィルターがないこと、個人データの大量取得と保管を正当化する法的根拠の不在も指摘されてい […]
【処分事例】韓国：ビデオ監視で四つの会社が罰金
lock2023年3月31日：韓国の制裁事例。違法なCCTVの利用、透明性の欠如、目的外利用に対して韓国の個人情報保護委員会が罰金を課した。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 […]
