office-terakawa のすべての投稿

【読み物】2019年のMust-Readの論文

次回の東京でのknowledgeNetは12月19日です。勉強会と忘年会を兼ねて実施しますのでぜひご参加ください。

12月19日(木) 17:30集合 忘年会会場へは18時に移動

<トピック>

  • how to ensure the necessary staff and budgets for privacy operations (プライバシーに関連する予算確保の方法)
  • principles of governance for privacy compliance in global organizations (グローバルな組織でのプライバシー・ガバナンス)
  • how to collect the latest privacy information (最新情報の収集方法)

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

Future of Privacy Forumが”This Year’s Must-Read Privacy Papers: FPF Announces Recipients of Annual Award“を公表しました。この1年間ででた良質のプライバシーに関する論文を掲載しています。

早速

Antidiscriminatory Privacy by Ignacio N. Cofone, McGill University Faculty of Law

を読みました。差別を防ぐための方法としてsensitiveな情報をブロックすることが行われていますが、同じアプローチが全く反対の結果を生むことがあります。

例えば、オーケストラのオーディションではだれが引いているかわからないよう、敷居をたてて演奏した結果、女性の採用率が約50%上昇したという結果がある一方で、就職応募用紙から「犯罪履歴がない」というチェックボックスがある場合、白人は類似履歴の黒人と比べて7%多く採用を進める連絡をもらいましたが、チェックボックスをなくすと、今度は45%も多く採用に進めたという結果があります。

この結果から、単純に差別につながる可能性のある情報を遮断すればよい、というわけではないことがわかります。

この論文は、差別を防ぐために有効なプライバシー・ルールの設定の仕方を考察していますが、その考察の緻密さも見事です。久しぶりに読み応えのある論文を読みました。

私は今年は全部読んでみようと思っています。それぞれの具体的な発見事項はLinkedinで(英語ですが)シェアしています。みなさんもぜひ、年末年始の楽しみに読んでみてください

【報告】立法:インドネシアが包括的データ保護法を提出

次回の東京でのknowledgeNetは12月19日です。勉強会と忘年会を兼ねて実施しますのでぜひご参加ください。

12月19日(木) 17:30集合 忘年会会場へは18時に移動

<トピック>

  • how to ensure the necessary staff and budgets for privacy operations (プライバシーに関連する予算確保の方法)
  • principles of governance for privacy compliance in global organizations (グローバルな組織でのプライバシー・ガバナンス)
  • how to collect the latest privacy information (最新情報の収集方法)

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年12月3日の報告です。インドネシアのデータ保護法案がようやく出ました。これも今年の7月にもうすぐできるという内々の情報をもらっていましたが、ようやく形になりました。GDPRの影響を色濃く受けたデータ保護法となっています。

それにしても非常に長いです。。

【報告】立法:インドネシアが包括的データ保護法を提出

【報告】立法: ブラジルのLGPDの施行日

次回の東京でのknowledgeNetは12月19日です。勉強会と忘年会を兼ねて実施しますのでぜひご参加ください。

12月19日(木) 17:30集合 忘年会会場へは18時に移動

<トピック>

  • how to ensure the necessary staff and budgets for privacy operations (プライバシーに関連する予算確保の方法)
  • principles of governance for privacy compliance in global organizations (グローバルな組織でのプライバシー・ガバナンス)
  • how to collect the latest privacy information (最新情報の収集方法)

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年12月6日の報告です。根拠としては弱いですが、ブラジルのLGPDの2020年8月15日の施行には無理があるとして延長を求める法案が出されました。ブラジル当局の人の話では、これは7月頃からくすぶっていた話題のようです。

【報告】立法: ブラジルのLGPDの施行日

【報告】中国情報セキュリティ標準化技術委員会:IoTの標準化について白書

次回の東京でのknowledgeNetは12月19日です。勉強会と忘年会を兼ねて実施しますのでぜひご参加ください。

12月19日(木) 17:30集合 忘年会会場へは18時に移動

<トピック>

  • how to ensure the necessary staff and budgets for privacy operations (プライバシーに関連する予算確保の方法)
  • principles of governance for privacy compliance in global organizations (グローバルな組織でのプライバシー・ガバナンス)
  • how to collect the latest privacy information (最新情報の収集方法)

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年12月4日の報告です。中国語の資料は中国語でそのまま読むほうが正確度が高いようです。翻訳された資料ではなく、できれば原点にあたりたいです。IoTの問題が良くまとめられています。

【報告】中国情報セキュリティ標準化技術委員会:IoTの標準化について白書

【報告】立法:インド国会が包括的なデータ保護法案提出

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

FTCがケンブリッジ・アナリティカのケースについて結論を出しました。こちらもまたまとめて報告します。

2019年11月28日の報告です。年末は立法ニュースが多いですね。2018年に初めて現れたインドのデータ保護法が国会審議に入りました。教科書通りのデータ保護法です。興味深いのは、法案成立前の個人データ処理への有効期限を限定していることです。全体的にはGDPRに近い内容となっています。データ主体の権利行使等については、仕組みを持っていたほうが良いとあらためて感じさせる要件です。

【報告】立法:インド国会が包括的なデータ保護法案提出

【読み物】LGPDの施行は2022年にずれるか?

情報の更新が滞っていて申し訳ないです。インド、インドネシア、中国と新規法案が立て続けに出ており、どれもとても長いためなかなかアウトプットに至っていません。

遅れているといえば、書籍の出版もずれ込みそうです。編集作業というのは思っていた上に手間がかかります。また発売日程が確定したら再度こちらで連絡させていただきます。

年末にはその年の総括的な形で様々な情報が入ってきます。

日本のリクナビに対する個人情報保護委員会の対応は非常に評価できるものだと思います。特にリクナビから情報を購入していた企業に対する指導も行った点は面目躍如です。昨今の過度に干渉的な政治から独立して毅然として対応していただきたいですね。

ビッグニュースはブラジルのLGPDの施行が遅れる可能性があるということでしょう。実は、この情報は今年6月にすでにブラジルの当局の方から聞いていたのですが、法案が国会に提出されたようで現実味を増しました。

個人的なビッグニュースは、来年度から自分のメディア以外で連載をさせていただけそうだということです。それからIAPPのknowledgeNetのチェアを来年からもう2年間延長でさせていただくことになりました。IAPPといえば、今年は来年4月、世界最大のD.C.でのサミットに参加します。

いろいろとインプットが増えてきたのでアウトプットもしっかりしていかなければならないと考えています。顧問先様のお手伝いはもちろん、本の出版、セミナー回数の増加といった形でアウトプットする予定です。

 

 

【報告】ドローン:アメリカ司法省がプライバシー保護のポリシーを制定

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年11月29日の報告です。アメリカ司法省がドローン利用に関するポリシーを制定しました。ドローンはカメラやセンサを搭載可能であるため、プライバシー・リスクを持ったテクノロジーです。

【報告】ドローン:アメリカ司法省がプライバシー保護のポリシーを制定

【処分事例】GDPR:CNILが50万ユーロの制裁金

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年12月02日の報告です。従来の制裁事例とは異なり、GDPRの運用が本格化したことをうかがわせる制裁です。金額もさることながら、中途半端なコンプライアンスが許されなくなったことを雄弁に物語っている事例です。

【処分事例】GDPR:CNILが50万ユーロの制裁金

【読み物】日本の個人情報保護法-制度改正大綱(骨子案)

私がたびたび批判していた日本の個人情報保護法の制度改正大綱が昨日公表されました。

個人情報保護法 いわゆる3年ごと見直し 制度改正大綱(骨子案) 

ふたを開けるとGDPRにずいぶん近づき、消費者保護にたったものといえそうな形になりそうです。日本独特の個人情報の分類の細かさや子供の個人情報についての言及が依然として弱い部分には依然として問題を感じますが、謎だった6か月以内の個人データは対象外という規制を撤回する、漏洩報告の義務化、個人の管理を強化する点等好ましい変更が多々あります。

意見募集の中で骨抜きにならないことを願うばかりです。

 

 

【報告】GDPR:EDPBが Data Protection by Design and Defaultのガイダンスを公表

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

2019年11月25日の報告です。Privacy by DesignのガイダンスがEDPBから出ました。PbDは現在、非常に重要なプロセスとなっています。システムやソフトの開発には必ず取り入れましょう。

【報告】GDPR:EDPBが DATA PROTECTION BY DESIGN AND DEFAULTのガイダンスを公表