全てのものがネットワークでつながる時代、サイバーセキュリティ対策は非常に重要です。アメリカの NIST(アメリカ国立標準技術研究所) がIoTシステムおよびコンポーネントに対するガイドラインを出しました。コネクティド・カ […]
「技術的安全保護策」タグの記事一覧(2 / 3ページ目)
【処分事例】ドイツ: 制裁金を課せられた41事例
lockドイツのDPAが制裁金を課した事例をまとめました。病院が健康データを誤った相手に送付した、不正な広告メールの送付、セキュリティ上問題のある配信先一覧、ドライブレコーダーの不正使用等が制裁金の対象となりました。 [yury […]
【報告】オランダ: DPAが2018年のデータ侵害通知をレビュー
lockオランダのDPAが2018年のデータ侵害通知をレビューしました。2019年2月7日の報告です。個人データの誤送信、手紙や小包の紛失、デバイスの紛失または盗難、ハッキングやフィッシングといったデータ侵害が報告されました。D […]
【CSL】中国:セキュリティ・ホール是正を注意喚起
lockデータ侵害の増加を受け、中国政府がテレコム会社とインターネット産業を対象にネットワーク・セキュリティの調査を行いました。2月1日の報告です。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけ […]
【報告】サイバーセキュリティ:リスクに応じた対策を
lockイギリスのナショナル・セキュリティ・センターがサイバーセキュリティに関するガイドラインを出しました。2019年1月31日の報告です。 [yuryowaku] 有料会員になって頂くと、以下のコンテンツをご覧いただけます。 […]
【処分事例】シンガポール:過去最大のデータ侵害に100万Sドルの制裁金
lock2019年1月21日に報告された事例です。シンガポールのデータ保護当局(PDPC)が150万人分の健康データ漏洩を発生させた保険機関とその外注先に対して100万シンガポールドル(約8,000万円)の制裁金を課しました。サ […]
【報告】Best Practices:デンマークがPrivacy by Designの Best Practicesを発表
lockデンマークの監督機関がPrivacy by DesignのBest Practicesを公表しました。2019年1月18日の報告です。組織はITシステム、インターフェース、ビジネスプロセスに対してプライバシー保護策を講じ […]
【CSL】中国:情報保護についてのガイドライン
lock中国政府が情報セキュリティに関するガイドラインを出しました。(2019年1月14日)個人データの管理者は日常業務として個人データ管理するためのメカニズムを整備し、内部ポリシーを策定しなければなりません。その他、データ事故 […]
【処分事例】ギリシャ:GDPRで義務付けられた通知違反
lockギリシャのGDPR 処分事例です。2018年12月27日に報告された事例です。 ギリシャの銀行が72時間以内のデータ侵害通知違反およびその理由の提示義務違反で戒告(reprimand)処分を受けました。比較的経度の処分と […]
【処分事例】シンガポール:専門家の協会にUSD 4,360-の制裁金
lock2018年12月17日に報告された事例です。 e-mailのあて先に”auto-complete”機能があったため、意図しないあて先に対して暗号化されていないエクセル・ファイルを送るという事故が発 […]