2026年6月11日 あるスタートアップ企業は、企業向けメッセージングアプリ (SlackやTeamsなど) で使用されるAIプラグインシステムを販売している。このシステムは、自発的にプラグインを利用する従業員のチャット […]
「GDPR」タグの記事一覧
【報告】欧州：国外のポルノサイトに対する年齢確認措置の実施義務付けをCJEUが許容
lock2026年6月22日 フランスは、自国領土内でアクセス可能なポルノサイトに対し、たとえそのプロバイダーが他のEU加盟国に拠点を置いている場合であっても、効果的な年齢確認措置の実施を義務付けることができる。これは、未成年の […]
【報告】米国：FTCの委員解任保護規定は憲法違反と裁判所が判断
lock2026年7月7日 2026年6月29日、米国最高裁は、連邦取引委員会 (FTC) の正当な理由による解任の保護規定が憲法上の三権分立に違反すると判断した。多数意見は、憲法第2条がすべての行政権を単一の大統領に付与してお […]
【報告】欧州：ブロクチェーンとGDPRコンプライアンス
lock2026年7月13日 パブリックコンサルテーションを経て策定された本ガイドラインでは、単一の主体によって管理されるブロックチェーンは適用範囲外であるものの、個人データが関与するブロックチェーンについては、その必要性および […]
【報告】フランス：地理的位置データ利用についてのベストプラクティス
lock2026年7月15日 CNILは、モバイルアプリを通じて取得された位置情報データの処理義務について明確化した。これは、人気アプリ(モビリティサービス、ゲーム、出会い系アプリなど)を通じて取得され、データブローカーによって […]
【報告】欧州：EU-US Data Privacy Framework
lock
有用情報
ガバナンス体制を整える
個人データ台帳の保守、データ移転メカニズムの保守
内部のデータ・プライバシー・ポリシーを保守
日常業務にデータ・プライバシーの考え方を統合する
従業員トレーニングとプライバシーについての認知活動を実施
情報セキュリティ・リスクを日常的に管理する
サード・パーティー・リスクを日常的に管理する
プライバシー・ノーティスを実情に合ったものとする
個人からの要求や苦情に対応する
新規業務を開始する際、プライバシーへの取組みを反映させる
データ侵害マネジメント・プログラムを定常的に更新する
日常業務でのデータの取扱いとルール遵守を監視する
外部情報を日常的にモニターする
2026年7月3日 米国最高裁がトランプ対スローター事件 (2026年6月29日) において、6対3の判決で、FTCの正当な理由による解任の保護規定が違憲であると判断したことによって、DPFの十分性認定が危機に瀕している […]
【処分事例】オーストリア：政党支持傾向を違法に処理したマーケティング企業に1300万ユーロの制裁金
lock2026年7月27日 当該ダイレクトマーケティング会社は、GDPR第9条に基づく特別カテゴリーのデータとして「政党支持傾向(party affinities)」(政党の広告に対する人々の関心を示す統計的スコア)を違法に処 […]
【報告】クロアチア：「正当な利益」についてのガイダンス
lock2026年7月28日 データ保護当局(DPA)は、企業が他の法的根拠が利用できない場合の安易な代替手段としてこのテストを利用してはならないと強調している。代わりに処理を開始する前には、具体的な正当な利益を確立し、処理の必 […]
【報告】チェコ：医療現場におけるCCTVの設置について
lock2026年8月18日 医療提供者は、カメラシステムを導入する場合、4つの目的(診断、モニタリング、財産保護、教育)のいずれかについて真に必要とされる場合に限るべきであり、各目的には、患者の同意ではなく適法根拠が裏付けられ […]
【処分事例】イタリア：AI企業に対して情報処理慣行の不備、年齢確認不足等を理由に約16万ユーロの制裁
lock2026年7月20日 イタリアでCharacter Technologies, Inc. (Character.AI)に対して158,000ユーロの罰金を課す決定がなされた。プライバシーポリシーの開示が不明確かつ不完全で […]
