2021年2月24日の報告です。顧客データベースの売買への支払い拒否を、GDPRへの不適合を理由に行おうとしたケースです。オランダの裁判所は、この主張に対して、「当該企業がGDPRに準拠したデータ転送方法を実施せず、販売 […]
「報告」タグの記事一覧
【報告】十分性認定:欧州委員会は英国が十分な保護を提供していると判断
lock2021年2月19日の報告です。欧州委員会が英国のデータ保護フレームワークに対して十分な個人データ保護レベルを有しているとの判断を示しました。英国はもともとGDPRを国内法として制定し、GDPRをベースとした規則の整備を […]
【報告】COVID-19：金融セクターへのハッカーの攻撃が増加
lock2021年2月1日の報告です。国際決済銀行が、COVID-19感染症蔓延に伴う働き方の変更によってサイバーリスクが高まっていることを警告しています。COVID-19以前の事業継続計画には長期のリモート・ワークが想定されて […]
【報告】データ侵害:ブラジリアの消費者保護団体が信用調査会社に回答を要求
lock2021年2月10日の報告です。ブラジルで発生した2億2千万人もの信用情報が漏えいした事件で、サンパウロの消費者保護防衛財団が調査を開始しました。
【報告】アプリ:中国の中国工業情報化部が違法な個人情報の取得と使用を指導
lock2021年2月10日の報告です。中国の工業情報下部が157のモバイル・アプリに対し、勧告を出しています。アプリのダウンロードを行わせる、開示されている情報が不十分、違法な個人情報の取得、ターゲット広告の強要といった点が問 […]
【報告】法律: 中国:オンライン人材紹介サービスを規制
lock2021年2月12日の報告です。2021年3月1日に発行する人材紹介業者を対象としたオンライン活動の規制です。個人情報の保護、情報のCIAの担保、越境移転時の法令順守、採用データの3年以上の保管等種々の要件が規定されてい […]
【報告】立法: EU評議会がEU議会とのePrivacy規則交渉を開始
lock2021年2月11日の報告です。EU評議会が、現在のePrivacy指令に代わるePrivacy規則のテキストに同意しました。eプライバシー規則への大きな一歩が踏み出されました。 電子通信コンテンツと電子通信メタデータが […]
【報告】法律: シンガポールがデータ侵害報告義務に関する規則を施行
lock2021年2月4日の報告です。2月1日以降、500人以上の個人の名前、ID、個人データ（財務、健康、保険情報など）が含まれるデータ侵害は、3暦日以内にPDPCに通知しなければなりません。PDPCおよび個人への通知には影響 […]
【処分事例】フランス: CNILがパスワード・リスト型攻撃の被害に遭ったwebサイト運営業者に€225,000の罰金
lock2021年2月2日の報告です。個人のemailアドレスとパスワードの組み合わせをインターネット上で入手したハッカーが、ボットを用いてログインを大量に試行することで個人情報漏洩が発生したケースについて、CNILが罰金を言い […]
【処分事例】ノルウェー: 小売店が不法な信用調査を実施したとして10万NOK(クローネ)の罰金
lock2021年2月1日の報告です。個人事業主に対する信用調査は個人の信用調査と同等だと判断されました。小売店の役員が行ったこの処理はプライバシーの侵害的な行為と認定されましたが、小売店ではGDPRに対する知識もプロセスもなく […]
