2026年6月26日 2026年8月20日より、「重要データ (important data) 」を処理する組織は、年次のネットワークデータセキュリティリスク評価の実施と、完了から20営業日以内の規制当局への報告が義務付 […]
「中国」タグの記事一覧
【報告】中国：中国国家金融規制局による安全なAI開発とAI利用に関するガイダンス
lock2026年7月6日 中国で事業を展開する銀行および保険会社は、リスク段階に応じた管理、高リスク用途 (与信審査、引受審査、資産評価など) に対する人的監督の義務化、生成AIモデルの学習における個人識別情報 (氏名、身分証 […]
【報告】中国: 国家サイバースペース管理局(CAC)が越境移転管理の規制を明確化
lock2026年2月6日 個人情報を越境移転するデータ処理事業者は、データの量やセンシビティに応じたコンプライアンス手続に従わなければならない。小規模な越境移転の場合は、標準契約書又は個人情報の越境移転認定を利用できるが、閾値 […]
【報告】中国: 擬人化AI(humanized AI)サービスにおける安全措置や禁止事項について意見公募を実施
lock2026年1月9日 人間の行動を模倣する対話型AIサービス (擬人化インタラクティブサービス) の安全な利用を確保するための新たな措置案に対する意見公募をCACが行っている。本ガイダンスでは、サービスプロバイダーは、AI […]
【報告】中国：CACが製品保護とラベル要件のガイダンスについてパブコメを開始
lock2025年12月4日 ガイダンス案は、インターネット接続機能を持つ製品のサイバーセキュリティレベルを認証するラベルの使用枠組みを定めるものである。それによると、製品メーカーは、透明性を示すため自社製品にこのラベルを採用す […]
【処分事例】米国：子どもの位置情報を中国のサーバーへの移転を許したとして50万ドルの罰金命令
lock2025年9月4日 連邦取引委員会 (FTC) は、ロボット玩具メーカーのアピター・テクノロジー(Apitor Technology)社に対し、自動オンラインプライバシー保護法(COPPA/Children’s Onli […]
【報告】中国：ネットワークデータセキュリティ管理に関する規則 (网络数据安全管理条例)
lock2024年10月9日 2025年1月1日より施行されている中国のネットワークデータセキュリティ管理規則(网络数据安全管理条例)をまとめている。この規則は、特定の条件下で中国国民の個人データを扱う外国企業を含む、中国国内に […]
【報告】中国：越境移転認証のガイダンス草案
lock2025年1月14日 中国の越境移転認証の制度案が公表されている。認証は、越境移転、外国事業者による中国国内のデータへのアクセスに対して適用され、申請書の提出、検証、監査、監督を含む 70 営業日のプロセスを含み、３ 年 […]
【報告】中国：サイバーセキュリティ法の罰則の改定案
lock2025年4月3日 中国サイバーセキュリティ法の改正案が公表された。この改正では、ネットワークセキュリティ違反に対する罰則の強化に焦点を当てており、 特に重要な情報インフラの運営者に対する罰則の強化、権限のないネットワー […]
【報告】中国：越境移転ルールについてのQ&Aを公表
lock2025年4月17日 中国のCACが越境移転についてのQ&Aを公表している。規制対象となるデータの範囲や国境を越えたデータ移転の必要性の判断基準を明確にしている。その他、「グループ企業が個人情報を国境を越えて移転 […]
