「処分事例」タグの記事一覧（20 / 21ページ目）

ドイツのバーデン＝ヴュルテンベルク州で最初のGDPR 処分事例がでました。2018年12月11日に報告された事例です。 ある会社が顧客のパスワードをテキスト形式で暗号化することなく保管していました。その会社でデータ侵害が […]

続きを読む

イタリアで2018年12月7日に報告された事例です。 イタリアの歳入庁が実装した新たな電子請求システムのデータ保護は不十分であり、仲介業者が請求書へのアクセス可能なシステムとなっていました。このシステムは、課税目的に必要 […]

続きを読む

COPPA の適用されるウェブサイトで意図的に個人データを取得・使用・公開するということがされていました。それによって広告主がトラッキングやターゲティング広告を子供に対して行うことができる状態となっていました。 会社には […]

続きを読む

オーストリアで2018年11月27日に報告された事例です。 テレコム・サービスを提供している会社が以下の内容に同意するよう契約書で要求していました。 ビジネス・パートナーによるマーケティング目的での利用 自社の新プログラ […]

続きを読む

スペインで2018年9月18日に報告された事例です。 SNSの「オートコンプリート」機能がサイバー攻撃者にユーザー・データを暴露してしまう可能性があるというセキュリティの欠陥が報告されました。調査を受けた会社はユーザへの […]

続きを読む

2018年11月26日にTechCrunchで「LinkedInが欧州データ保護規則（GDPR）に違反。非メンバーのアドレス1800万件をFacebookの広告ターゲティングに使用」という記事がでていました。これは果たし […]

続きを読む

フランスで2018年11月26日に報告された事例です。 ある会社がユーザのモバイル・アプリから広告 ID と位置情報データを通知することなく取得していました。また、その会社は管理者の詳細についても通知していませんでした。 […]

続きを読む

スペインで2018年11月22日に報告された事例です。 ある銀行がサード・パーティーとの間に商品・サービスのプロモーション契約を結びました。サード・パーティーはこれに基づき、マーケティング情報を同意無しに送付しました。こ […]

続きを読む

ポルトガルで2018年11月14日に報告された事例です。 295名の登録医師がいる病院で、900名の権限のない医師が患者のデータにアクセスできる状態となっていました。病院は保健省（Ministry of Health）に […]

続きを読む

オランダで2018年11月20日に報告された事例です。 従業員の健康データへのアクセスについて ワン・ファクタ認証のみを使用していたあるポータルが、多段階認証化を４年間延期していました。これに対し、現状のセキュリティ手法 […]

続きを読む