2026年4月14日 正当な利益の評価 (legitimate interest assessment, LIA) について、組織は、以下の3つの要件をすべて満たさなければならない： 正当な利益を特定すること 処理が厳格 […]
「報告」タグの記事一覧
【報告】カナダ: サプライチェーンのリスク評価基準について
lock2026年4月17日 カナダサイバーセキュリティセンター (Canadian Centre for Cyber Security, CCCS) が提唱するサプライチェーン・インテグリティ (Supply Chain In […]
【報告】英国: 企業のAIエージェントの責任ある利用について
lock2026年4月7日 英国政府がAI利用に関するガイダンスを公表した。企業に対して、顧客を公平に扱うこと、AIを使用する際には明確な告知を行うこと、AIエージェントを適切に訓練・監視し消費者法を遵守すること等が述べられてい […]
【報告】欧州: EDPBが管理者と監督当局に向けたDPIAテンプレートについて意見公募
lock2026年4月20日 EDPBがDPIAのテンプレートを作成し、意見公募を行っている。ステークホルダを特定すること、処理内容の記載、処理の目的の記載、データのライフサイクルを通じた技術的安全管理措置と組織的安全管理措置の […]
【報告】EU：欧州委員会がAI法50条で規定する透明性義務についてのガイドライン案を公表
lock2026年5月13日 長いこと待たれていたEU AI法のガイドライン案が公表された。2026年6月3日までパブコメを行っている。透明性に焦点を当てたこのガイドラインでは、個人と直接的にやり取りを行う場合、AIが生成・操作 […]
【処分事例】フランス：公的雇用プラットフォームのセキュリティ欠陥に対して500万ユーロの制裁金
lock2026年4月2日 2024年初頭、攻撃者らはソーシャルエンジニアリングを用いて同組織に侵入し、アドバイザーのアカウントを乗っ取った。その後、攻撃者は数百万人の現在および過去のユーザーの個人データ (連絡先や社会保障番号 […]
【報告】米国: オレゴン州がAIコンパニオンに対する透明性確保と保護措置を求める法律(SB 1546)が施行
lock2026年4月9日 2027年1月1日より施行される人工知能 (AI) コンパニオンに関する法は、AIコンパニオンを「人間関係を模倣するシステム」と定義し、運営者に対し次のことを義務付けている。 1) 人工的なものである […]
【報告】アイルランド:個人データの不正利用差止については実際のリスクが必要として差止命令申立てを却下
lock2026年4月1日 裁判所は、個人データ処理の差止を求めた裁判で、原告が秘密保持義務違反の主張における重要な要素、特に当該情報が秘密として必要な性質を有していたこと、あるいは明確な秘密保持義務が発生していたことを立証でき […]
【報告】カナダ：オンタリオ州が医療分野でのAI利用(AI Scribesの利用)についてガイダンスを公表
lock2026年3月10日 医療分野でのAI活用は事務作業の効率化に利用できる。管理主体は基本原則に従い、ガバナンス委員会、AIリスク管理フレームワーク、PIAの実施といったAIガバナンスとアカウンタビリティの枠組みを確立する […]
【報告】米国: 労働局が労働と教育の橋渡しとなるAIリテラシー枠組みを公表した
lock2026年2月26日 本AIリテラシー枠組みは、AIの原理を理解し、AIの利用を探求し、AIの出力を評価し、責任を持ってAIを活用するなどの、5つの核心的な内容領域を説明している。これらは個人がAIツールと自信を持ってや […]
