2021年2月2日の報告です。個人のemailアドレスとパスワードの組み合わせをインターネット上で入手したハッカーが、ボットを用いてログインを大量に試行することで個人情報漏洩が発生したケースについて、CNILが罰金を言い […]
「CNIL」タグの記事一覧
【報告】GDPR：CNILはDPO認証基準についてコメントを募集
lock2020年12月18日の報告です。フランスの監督機関であるCNILがDPO認証を開始します。DPOは、データ保護法とデータ保護慣行に関する専門知識と経験を持っていることを証明し、筆記試験に合格することで、自主的に認証を取 […]
【処分事例】Cookies: CNILがGoogleとAmazonに合計€135 Millionの罰金を科す
lock2020年12月11日の報告です。両社は、ウェブサイトを訪問したユーザのコンピュータにCookieを自動的に設置していましたが、その際、ユーザから事前の同意を得っていませんでした。また、ユーザにCookieの目的やユーザ […]
【報告】Cookies: CNILがベスト・プラクティスを更新
lock2020年10月19日の報告です。Cookieへの準拠が厳格になります。当社でもTrustArc社、OneTrust社、Cybot社(Cookiebot)の製品を提供していますので、ぜひご相談ください。
【処分事例】GDPR:オンライン小売業のデータ処理の合理性欠如に対し€250,000の制裁金
lock2020年8月17日の報告です。内部ポリシーの整備不備、透明性の欠如は高くつきます。データ・プライバシーとはtrustに関する会社の約束であり、trustとは、行為でもって示されるものです。
【報告】令状と召喚状：許可されたサード・パーティーへの開示についてのCNILのBest Practices
lock2020年7月17日の報告です。公的機関による個人データへのアクセスに対してどのように対応すべきかについてのPolicyも可能であれば備えておきたいものです。
【報告】Cookies: CNILのガイダンスの見直しを決定
lock2020年6月23日の報告です。CNILのcookieガイダンスの見直しが行われることになりました。最近新しいガイダンスが出されています。そちらも参照下さい。
【報告】匿名化：CNILによるベスト・プラクティス
lock2020年6月8日の報告です。MTAの脆弱性への対応についてNSA(国家安全保障局)が勧告をだしています。
【報告】従業員プライバシー：CNILがHR管理で行うデータ処理についてのガイダンスを発行
lock2020年5月5日の報告です。フランスの監督機関であるCNILが人事管理上行うべき個人データ保護についてのガイダンスを発行しました。推奨される適法根拠も示してくれていて、とても親切です。
【報告】子どもと年少者：CNILがデジタル権についてのフィードバックを募集
lock2020年4月24日の報告です。フランスが年少者のデジタル権についてガイダンスを出すため意見募集を始めました。インターネットの時代ではあらゆる活動がデジタル空間に移ってきているため、新たなルールが必要です。現在の法律はプ […]
