2022年3月8日：ダークウェブでユーザーのデータが漏えいしていないかを検索することが少し前にはやったが、調査目的でのウェブ探索であっても、GDPRの原則に準拠した探索を行わなければならない。フランスの監督機関であるCN […]
「フランス」タグの記事一覧（2 / 3ページ目）
【報告】フランス：CNILがクラウドサービスの利用についてのベストプラクティスを公開
lock2022年2月9日：CNILは、クラウドサービスを利用する公共事業者や民間事業者の数が大幅に増加していることをうけ、クラウドサービスの利用による潜在的なリスク(一般公開されたコンテナ、不十分な権限設定、不適切な認証メカニ […]
【報告】フランス：CNILがログ取得に関する勧告を採択
lock2021年11月30日：セキュリティ・インシデントや個人データへの不正アクセスを検出するために取得するログは、GDPRおよびデータ保護法における安全管理措置を確保するために不可欠な要素である。ログ・データのプライバシー・ […]
【報告】子どものプライバシー：CNILは自律と保護のバランスを推奨
lock2021年7月22日の報告です。子どもがオンライン・リソースを容易に利用できる時代に子どものデータをいかに保護するかについて議論が深まっています。フランスの監督機関CNILが子どもの個人データ保護に関する勧告を出しました […]
【報告】Cookies: CNILがベスト・プラクティスを更新
lock2020年10月19日の報告です。Cookieへの準拠が厳格になります。当社でもTrustArc社、OneTrust社、Cybot社(Cookiebot)の製品を提供していますので、ぜひご相談ください。 [yuryowa […]
【報告】子どもと年少者：CNILがデジタル権についてのフィードバックを募集
lock2020年4月24日の報告です。フランスが年少者のデジタル権についてガイダンスを出すため意見募集を始めました。インターネットの時代ではあらゆる活動がデジタル空間に移ってきているため、新たなルールが必要です。現在の法律はプ […]
【処分事例】フランス：Googleへの制裁金は無効
lock2020年4月8日の報告です。Googleにフランスの監督機関CNILが課した制裁金(10万ユーロ)は無効だという判決が出ました。これはプライバシーの専門家の間で話題になった判決です。EU法はEU域内に適用という原理原則 […]
【報告】Best Practices: フランスのサイバー・グループによる従業員トレーニング戦略
lock2020年3月31日の報告です。NISTが暗号鍵についてのガイドラインを更新しました。NISTのガイドラインはセキュリティ対策上重要ですのでできるだけ確認しておきたいところです。 [yuryowaku] 有料会員になって […]
【報告】フランス：「契約上の義務の履行」を適法根拠とするためのガイダンス
lock2020年3月9日の報告です。CNILが適法根拠の選択についてのガイダンスを提供しています。今回は「契約上の義務の履行」です。GDPR対応では「正当な利益」と並んで頻繁に選択される適法根拠です。 [yuryowaku] […]
【報告】生徒のプライバシー：フランスが学校での顔認識技術の使用を却下
lock2020年3月3日の報告です。顔認識技術の使用は、欧米では非常に厳しく取り締まられています。日本でも公共の場での顔認識技術を用いた社会実験が撤回されたことがありますが、世の中の動向を注視したうえで採用したいものです。 [ […]
