「報告」タグの記事一覧

2025年7月2日　アジア太平洋プライバシー機関 (Asia Pacific Privacy Authorities, APPA) が匿名化についてのガイダンスを公表した。本書では、継続的なリスク評価および低減措置と適切 […]

続きを読む

2025年7月7日　AI システムの開発、トレーニング、または利用のために個人データを処理することを決定した場合、組織は、AI システムの目的、処理における組織の役割 (管理者、処理者、共同管理者)、処理の法的根拠、必要 […]

続きを読む

2025年7月14日　この訴訟は、GM と OnStar が購入車両にテレマティクスシステムを設置してドライバーのデータを追跡し、センシティブな運転データを違法に取得、分析、販売したとして、ネブラスカ州消費者保護法および […]

続きを読む

2025年7月7日　Anthropic 社が、何百万冊もの著作権で保護された書籍を用いて AI モデル Claude のトレーニングを行ったことは、著作権法 (Copyright Law) における「フェアユース」(fa […]

続きを読む

2025年7月18日　EDPB は、データ共有に関する拘束力のない MCT の厳しいスケジュールと複雑さを認識しつつも、MCT では、特に自然人が関与する場合、個人データと非個人データを明確に区別し、ユーザーの役割を明確 […]

続きを読む

2024年11月21日　AI ツールの導入が各社で始まっている。その際に検討すべきことがらは何であろうか？英国の ICO が採用に活用する AI ツールに関して出したガイダンスは、この質問への回答に示唆を与えてくれる。ガ […]

続きを読む

2025年3月11日　仮名化されたデータは、受領者が特定する詳細情報に直接アクセスできない場合でも、再識別が可能であれば個人データとなる可能性がある。データ管理者は、GDPRの透明性に関する義務の一環として、仮名化された […]

続きを読む

2024年10月30日　オランダ政府がEU AI法の適用についてを説明したガイダンスを出している。ガイダンスでは EU AI 規制を遵守するための 4 つの重要なステップを説明している。ステップは(1) AI システムの […]

続きを読む

2024年10月17日　データ処理の法的根拠としてGDPR第6条(1)(f) (正当な利益)を利用する際の考え方についてまとめたEDPBのガイドライン。管理者はデータ主体の権利とバランスを取りながら、適法かつ明確に定義さ […]

続きを読む

2024年10月21日　EDPBのガイドラインでは、新しいトラッキングツールへのeプライバシー指令 (ePD) の適用有無を明確化するために、ePD 第5条(3) の適用範囲を明確化した。ePD 第5条3項は、個人データ […]

続きを読む