2022年10月27日:韓国の個人情報保護委員会はシンガポールのPDPCのように積極的に罰金を課している。今回処分を受けた3社は、アクセス管理の不備と個人情報の保管期間の運用についての不備が理由となっている。特に後者の保 […]
「保管期間」タグの記事一覧
【報告】セネガル:個人データの保管期間
lock2022年2月11日:セネガルの個人情報保護委員会が個人データ保管期間を定め、2022年1月から発効している。データの保管の制限については厳格な運用を導入する国が増えてきている。 [yuryowaku] 有料会員になって […]
【報告】比例性:保管・廃棄の判断にはPIのセンシティビティが重要
lock2021年8月30日の報告です。保管期間を定めることは個人情報保護の重要な活動の一つです。カナダは、EU委員会との十分性認知のレビューの過程で、PIIの保管と廃棄に対するガイダンスを更新しました。廃棄方法を選択する際に情 […]
【報告】CCPA: データ侵害について苦情申し立て
lock2020年7月10日の報告です。mintedのセキュリティ事故はCCPAに準拠したクラス・アクションへとつながるかもしれません。訴状は言いがかりに近いものがありますが、米国でのデータ侵害リスクを認識する上で役に立ちます。 […]
【報告】GDPR: デンマークのDPAが違反とみなしたケース
lock2020年7月10日の報告です。デンマークでのDPAによる調査のケース3件についてです。違法となる場合、ならない場合についての判断を行う練習として役立つケースです。 [yuryowaku] 有料会員になって頂くと、以下の […]
【処分事例】ドイツ:1450万ユーロの制裁金
lock2019年11月6日の報告です。先日少し触れたドイツでの事例です。不動産会社が個人データの保管について厳しい対応を取られました。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 【B […]
【処分事例】シンガポール:過去最大のデータ侵害に100万Sドルの制裁金
lock2019年1月21日に報告された事例です。シンガポールのデータ保護当局(PDPC)が150万人分の健康データ漏洩を発生させた保険機関とその外注先に対して100万シンガポールドル(約8,000万円)の制裁金を課しました。サ […]
【処分事例】シンガポール:専門家の協会にUSD 4,360-の制裁金
lock2018年12月17日に報告された事例です。 e-mailのあて先に”auto-complete”機能があったため、意図しないあて先に対して暗号化されていないエクセル・ファイルを送るという事故が発 […]
【処分事例】フランス:クッキーに対する違反で制裁金
lock2018年8月3日に報告された事例です。 フランスの監督機関 CNIL がクッキーへの同意違反を理由に 25,000 ユーロ(約300万円)の制裁金を課しました。このウェブサイトにはどのような問題があったのでしょうか。処 […]