「技術的安全保護策」タグの記事一覧（2 / 3ページ目）

全てのものがネットワークでつながる時代、サイバーセキュリティ対策は非常に重要です。アメリカの NIST（アメリカ国立標準技術研究所） がIoTシステムおよびコンポーネントに対するガイドラインを出しました。コネクティド・カ […]

続きを読む

ドイツのDPAが制裁金を課した事例をまとめました。病院が健康データを誤った相手に送付した、不正な広告メールの送付、セキュリティ上問題のある配信先一覧、ドライブレコーダーの不正使用等が制裁金の対象となりました。

続きを読む

オランダのDPAが2018年のデータ侵害通知をレビューしました。2019年2月7日の報告です。個人データの誤送信、手紙や小包の紛失、デバイスの紛失または盗難、ハッキングやフィッシングといったデータ侵害が報告されました。D […]

続きを読む

データ侵害の増加を受け、中国政府がテレコム会社とインターネット産業を対象にネットワーク・セキュリティの調査を行いました。２月１日の報告です。

続きを読む

イギリスのナショナル・セキュリティ・センターがサイバーセキュリティに関するガイドラインを出しました。2019年1月31日の報告です。

続きを読む

2019年1月21日に報告された事例です。シンガポールのデータ保護当局(PDPC)が150万人分の健康データ漏洩を発生させた保険機関とその外注先に対して100万シンガポールドル(約8,000万円)の制裁金を課しました。サ […]

続きを読む

デンマークの監督機関がPrivacy by DesignのBest Practicesを公表しました。2019年1月18日の報告です。組織はITシステム、インターフェース、ビジネスプロセスに対してプライバシー保護策を講じ […]

続きを読む

中国政府が情報セキュリティに関するガイドラインを出しました。（2019年1月14日）個人データの管理者は日常業務として個人データ管理するためのメカニズムを整備し、内部ポリシーを策定しなければなりません。その他、データ事故 […]

続きを読む

ギリシャのGDPR 処分事例です。2018年12月27日に報告された事例です。 ギリシャの銀行が７２時間以内のデータ侵害通知違反およびその理由の提示義務違反で戒告（reprimand）処分を受けました。比較的経度の処分と […]

続きを読む

2018年12月17日に報告された事例です。 e-mailのあて先に”auto-complete”機能があったため、意図しないあて先に対して暗号化されていないエクセル・ファイルを送るという事故が発 […]

続きを読む