2024年7月30日 中国の個人情報保護についての監査手順のドラフトが公表された。内容は一般的な監査手順に則ったものであり、特殊な要求はない。コンプライアンス監査のプロセスは、監査準備、実施、報告、是正措置、アーカイブ管 […]
「報告」タグの記事一覧（7 / 90ページ目）
【報告】韓国：個人情報の安全性を保護するための標準の実施を義務付ける
lock2024年7月19日 韓国に所在するすべての個人情報取扱事業者は、2024年9月15日までに、認証に失敗した後のアクセス制限や、インターネット経由で送信されるデータの暗号化など、強化された安全対策を実施しなければならない […]
【処分事例】香港：自動車会社に１万香港ドルの罰金
lock2024年7月18日 ダイレクトマーケティング行う前に同意を得ること、個人データがマーケティング目的で処理されることをデータ主体に通知すること、およびデータがマーケティングに使用される最初の時点でデータ主体に処理の中止を […]
【報告】ベトナム：情報通信省がデジタル技術産業法案を公表
lock2024年7月9日 ベトナムが公表したこの法案は、デジタル技術活動、製品、サービスを含むデジタル技術セクターを規制、促進することを目的としており、政府機関、企業、地方自治体など様々な利害関係者の役割と責任を概説している。 […]
【報告】台湾：AI を金融分野で利用する際のガイダンス
lock2024年7月4日 台湾の金融分野における AI 利用についてのガイダンスである。金融分野における AI の利用は、個人データ保護法を遵守し、ガバナンスとアカウンタビリティの確立、公正さと人間中心の価値観の重視、プライバ […]
【報告】欧州：EDPB は DPAがAI法におけるMSAの役割を担うべきと考えている
lock2024年7月19日 EU AI 法の成立を受け、EDPBは、加盟国のデータ保護当局がEU AI 法におけるハイリスク AI システム (high-risk AI system) を監督する MSA の役割を担うべきとす […]
【報告】GDPR: GDPR の執行とコンプライアンス上の進捗と課題を報告
lock2024年7月29日 欧州委員会によるGDPR施行の評価の第２回目が行われた。苦情対応がDPAの業務を圧迫している状況を認識し、その合理化を図るとされている。そのほか、一貫性メカニズムのさらなる促進やプロセスの高速化、ガ […]
【報告】フランス：CNILが AI モデルに GDPR が適用される可能性についてステークホルダからヒアリングを実施
lock2024年7月26日 AIモデルは、トレーニングに使用されたデータの一部を記憶することがあり、その中に個人データが含まれている場合はGDPRの対象となる可能性がある。特に、モデル内に個人情報が保管されている場合、匿名性の […]
【報告】米国：NY州司法長官がオンライントラッキングとプライバシーコントロールについてのガイダンスを公表
lock2024年8月12日 ニューヨーク州司法長官のオフィスは、ニューヨーク州でアクセス可能な13のウェブサイトのトラッキング技術に関する調査を行い、その結果を基にガイダンスを作成した。クッキーの設置に関してウェブサイトでよく […]
【報告】韓国：韓国のPIPCが３つの事業者を安全管理義務違反で処分
lock2024年9月16日 韓国の個人情報保護委員会による３つの執行措置の報告である。一つ目は、システム設定ミスに起因する意図せぬ個人情報の開示への執行措置である。二つ目は子どものデータを有効な同意なく取得したことによる執行措 […]
