2019年1月2日の報告です。オランダの監督機関がヘルスケアの分野と政策関連の組織に対してプライバシー・ポリシーを監査すると発表しました。最近は監督機関は積極的に調査を行っていますね。最初はデータ保護の必要性が高い分野か […]
「プライバシー・マネジメント・プログラム」タグの記事一覧（2 / 2ページ目）
【報告】アメリカ：欧州委員会がプライバシー・シールドが適切に機能していると報告
lock2018年12月24日の報告です。 欧州委員会がプライバシー・シールドが適切に機能していると報告しました。アメリカの商務省は、プライバシー・シールド申請者に対して新たな監督手続きを導入しました。プライバシー及び市民権の監 […]
【報告】ベトナム： 金融機関へ顧客情報開示義務
lock2018年12月20日の報告です。 信用機関、外国銀行の支店は国家等公的な機関から法に基づいて要求された場合や顧客の書面による同意がある場合、顧客情報（名前、署名、国籍、職業、住所）を開示する義務を負う可能性があります。 […]
【報告】GDPR： フランスの監督機関がGDPR 施行6ヶ月を総括
lock2018年12月18日の報告です。フランスの監督機関 CNIL が GDPR 施行６ヶ月を総括しました。それによるとフランス国内で DPO を任命した組織の数は32,000に上ったそうです。データ侵害通知は1,000 件 […]
まず何をしたら良いか分からない方へ
JETRO さんのお仕事をしていて最も多いのは、「新聞でGDPRというものが話題になっており、制裁金も大きいため対応が必要と聞いたけれども何をしたらいいのか良くわからない」というご相談です。ここでは、そんな方に向けて何を […]
【Case Study】個人データ保護対応の実務をケースから学ぶ（５）
lock個人データ保護対応の実務をケースから学ぶ（１）、個人データ保護対応の実務をケースから学ぶ（２）、個人データ保護対応の実務をケースから学ぶ（３）、個人データ保護対応の実務をケースから学ぶ（４）の続きです。 Worldwi […]
【Case Study】個人データ保護対応の実務をケースから学ぶ（４）
lock個人データ保護対応の実務をケースから学ぶ（１）、個人データ保護対応の実務をケースから学ぶ（２）、個人データ保護対応の実務をケースから学ぶ（３）の続きです。 MedSource 社でデータ侵害が発生しました。データ侵害は […]
【Case Study】個人データ保護対応の実務をケースから学ぶ（３）
lock個人データ保護対応の実務をケースから学ぶ（１）、個人データ保護対応の実務をケースから学ぶ（２）の続きです。 買収が済んだ MedSource 社の安全保護策にはいくつか対応が必要な問題点が見つかったようです。皆さんならど […]
【Case Study】個人データ保護対応の実務をケースから学ぶ（２）
lock個人データ保護対応の実務をケースから学ぶ（１）の続きです。 今回は、会社の買収時に気を付けるべきことについて考えてみます。以下のケースを読んで、最後の質問に回答してみてください。質問に答えることで実際に何をするのか考える […]
【Case Study】個人データ保護対応の実務をケースから学ぶ（１）
lock個人データ保護は具体的に何をしたらよいのかピンと来ないという話をよく聞きます。これは、具体的な作業が想像しにくいからではないかと思います。そこで、ケース・スタディを用いてイメージをつかんでいきましょう。 以下のシナリオを […]
