2025年7月7日 AI システムの開発、トレーニング、または利用のために個人データを処理することを決定した場合、組織は、AI システムの目的、処理における組織の役割 (管理者、処理者、共同管理者)、処理の法的根拠、必要 […]
「DPIA」タグの記事一覧
【報告】英国：採用で AI を活用する際のプライバシーと公正性に関する勧告
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2024年11月21日 AI ツールの導入が各社で始まっている。その際に検討すべきことがらは何であろうか？英国の ICO が採用に活用する AI ツールに関して出したガイダンスは、この質問への回答に示唆を与えてくれる。ガ […]
【報告】ポーランド：DPIA実施のヒント
lock2025年4月17日 ポーランド当局によるDPIA実施のためのガイダンスである。基本的にはGDPR第35条 (1)に基づいた実施基準が示されているが、ポーランド当局が例示した12の基準のについても言及している。また、AI […]
【報告】中国：中国本土とマカオとの間のデータ移転を適法化する標準契約条項
lock2024年9月20日 中国本土とマカオとの間の標準契約条項である。内容としては一般的な越境移転の要求事項がコンパクトにまとめられている。中国と同様、管理者には越境移転にあたってDPIAの実施が求められる。 有料会員になっ […]
【報告】リスク・アセスメント：英国ICOが子ども向けアプリ開発を例にDPIAガイダンスを公表
lock2022年1月5日：英国のICOが、子ども向けアプリを開発することを想定したDPIAのサンプルを提示した。子どもが使用するモバイル・ゲーム・アプリを作成する企業は、ICOのChildren’s Codeに従い […]
【報告】子どもと未成年: イギリスICOがオンライン・サービス向けのDPIAテンプレートを公開
lock2020年8月31日の報告です。イギリスの監督機関であるICOが子ども向けオンライン・サービスを開発する際に使用できるDPIAのテンプレートを公開しました。 [yuryowaku] 有料会員になって頂くと、以下のコンテン […]
【報告】GDPR： フランスの監督機関がGDPR 施行6ヶ月を総括
lock2018年12月18日の報告です。フランスの監督機関 CNIL が GDPR 施行６ヶ月を総括しました。それによるとフランス国内で DPO を任命した組織の数は32,000に上ったそうです。データ侵害通知は1,000 件 […]
