2026年5月29日 2026年6月15日まで、オーストラリアプライバシー原則1 (APP1) に基づく自動意思決定 (ADM) の義務に関するガイダンスへのパブコメが実施されている。この義務は2026年12月10日に発 […]
「オーストラリア」タグの記事一覧
【処分事例】オーストラリア：健康情報に対してサードパーティのトラッキングピクセルを利用した事業者に指導
lock2026年7月7日 2つの医療サービス提供者(オンライン遠隔医療・処方箋サービスを提供するMedmateと不妊治療サービスを提供するMonash IVF)は、自社のウェブサイト上でサードパーティのトラッキングピクセルを使 […]
【報告】オーストラリア：フロンティアAIのもたらす脅威に対するセキュリティ対策
lock2026年8月27日 オーストラリア信号局(Australian Signals Directorate, ASD)は、最先端のAIによってサイバー攻撃の速度、規模、アクセス可能性が加速していることを踏まえ、取締役会がサ […]
【報告】オーストラリア: eSafetyコミッショナーがSafety by Designに関する指針を発行
lock2026年1月26日 このガイドラインは、オーストラリアで運営されるオンラインサービス向けのSafety by Designのアプローチ、すなわち、主要な原則、責任範囲、設計上の考慮事項について、明確かつ実践的な情報を提 […]
【報告】豪州: 暗号鍵と秘密情報の管理についてのガイドラインを公表
lock2025年9月17日 組織は、暗号鍵と秘密情報を管理する最適な方法を決定するために、現在のサイバーセキュリティ脅威状況を理解しなければならない。一般的な脅威には、古い鍵の悪用、ログ記録や監視措置の欠如、予測可能性に基づく […]
【報告】豪州: I-MED社によるAIトレーニング用非識別化データを共有した事件を受けてOAICがガイダンスを公表
lock2025年9月11日 診断画像ネットワークは患者の画像データを医療 AI 会社と共有し、AI 診断ツールのトレーニングに利用していた。この件について調査した OAIC は、I-MED が強力な匿名化技術、契約上の安全保護 […]
【報告】オーストラリア：サイバーセキュリティ法が勅許を得る
lock2024年12月11日 オーストラリアで制定された2024年サイバーセキュリティ法 (Cyber Security Act 2024) は、オーストラリアで事業を行う事業者に対し強制的なセキュリティ基準の遵守を求める内容 […]
【報告】オーストラリア：顧客データ保護のためのセキュリティ慣行
lock2024年8月7日 オーストラリアのACSC (サイバーセキュリティセンター) が中小企業に向けた個人データ保護のグッドプラクティス集を公表している。個人データの集中管理台帳の作成、必要最低限のデータ取得のみを行うこと、 […]
【報告】オーストラリア：バックアッププロセスの改善を金規制機関が勧告
lock2024年7月3日 オーストラリアの金融規制機関であるAPRAが、バックアッププロシージャーの改善を金融機関に注意喚起している。本番環境とバックアップ環境の分離が不十分である、バックアップが侵害されないためのテストを行う […]
【報告】オーストラリア：従業員のセキュリティ対策についてのガイダンス
lock2024年7月5日 オーストラリアの政府を対象としたスタッフのセキュリティ対策をまとめたガイダンスである。政府向けのガイダンスゆえに一部民間では該当しない部分もあるが、全体として、従業員に対するセキュリティ対策を立てる上 […]
