office-terakawa のすべての投稿

【CSL】中国:セキュリティ・ホール是正を注意喚起

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

データ侵害の増加を受け、中国政府がテレコム会社とインターネット産業を対象にネットワーク・セキュリティの調査を行いました。2月1日の報告です。

詳しくは以下のページをご覧ください。

【CSL】中国:セキュリティ・ホール是正を注意喚起

【報告】Privacy Shieldのレビュー報告

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

アメリカのPrivacy Shieldについて第2回目のレビュー結果が報告されました。日本も十分性認定を取得したので、EDPBが今後どういった点を指摘するか注意しておきたいところです。個人情報保護法の遵守状況の確認等が強化される可能性もあります。

【報告】GDPR: EDPB がPrivacy Shieldのレビュー報告

【報告】イギリス:リスクに応じた対策を

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

イギリスのナショナル・セキュリティ・センターがサイバーセキュリティに関するガイドラインを出しました。セキュリティ対策の基本はリスクアセスメントです。

【報告】サイバーセキュリティ:リスクに応じた対策を

【処分事例】マーケティング関連の事例2件

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

マーケティング関連で処分が続いています。

一つ目はチェコでの事例です。もう一つはハンガリーでの事例です。どちらもプライバシー・ノーティス、同意の有効性が問題となっています。

【処分事例】チェコ:マーケティング・コミュニケーションについて

【処分事例】ハンガリー:テレコム会社が透明性の欠如でUSD $7,285の制裁金

【関連テンプレート】

e-mailに記載するショート・ノーティス

プライバシー・ノーティス(web用)

プライバシー・ノーティス作成用チェックリスト

【報告】日本:欧州をホワイト・リスト国に掲載

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

日本は欧州との間で「相互認定」というスキームを採用しています。欧州が日本を十分性認定したように、日本も欧州への自由なデータ移転を許容する「ホワイト・リスト」国に掲載します。データの自由な越境移転は今、主要な関心の一つとなっています。2019年1月31日の報告です。

【報告】日本:欧州をホワイト・リスト国に掲載

【処分事例】メキシコ:不十分な通知

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

メキシコはPrivacy Noticeについて重視している印象がありますね。メキシコの新たな処分事例です。

詳しくは以下の記事をご覧ください。

【処分事例】メキシコ:Privacy Noticeの欠如による処分

【処分事例】GDPR:処理者契約の欠如

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

ドイツのハンブルグDPAが処理者契約を締結無しでベンダーに個人データを移転していた会社に対して制裁金を課しました。処理者を適切に管理するのは管理者の義務であり、「サインしてくれない」というのは認められないことがわかります。2019年1月30日の報告です。欧州ではGDPR第28条に基づいた処理者契約が必須となりそうです。

詳しくは以下の記事をご覧ください。

【処分事例】ドイツ:契約のないデータ移転への制裁

【報告】中国:GPSシステム

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

建設機械に搭載されたGPSシステムの機能を無効化したユーザに対し、刑法が適用されました。情報システムの破壊行為として認定されたためです。GPSによるトラッキングは欧米では違法とされることが多いので、国ごとの相違がはっきりと現れた判決といえます。

詳しくは以下のページをご覧ください。

【CSL】中国:GPSによるユーザ追跡は情報システム

【報告】フィリピン:PIAについてのガイドライン

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

このサイトの1月訪問者数と閲覧者数が過去最高を更新しています。2019年はプライバシーの年となるといわれていますが、その予感を感じさせます。引き続き、よろしくお願いします。

フィリピンがPIA (Privacy Impact Assessment)についてガイダンスを発行しました。フィリピンは近年個人データ保護に力を入れています。東南アジアや中国を遅れた国としてみる日本人を数多く見かけますが、ステレオタイプで見ているといつのまにか立場が変わっているということがあるかもしれません。

外資系企業では日本人スタッフのマネージャが(日本人が遅れている、何でもありだと非難するのを多く聞く)中国人だという例が数多くあります。展示会への出展も、日本の展示会は出さずに中国のみで出しているということが増えてきています。

フィリピンのPIAについてのガイドラインは、最新の動向に忠実なものとなっています。リスクアセスメントの原則に忠実です。

詳しくは以下のページをご覧ください。

【報告】フィリピン:リスクアセスメントの要求

【報告】GDPR:日本の十分性認定

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

欧州委員会の「日本の十分性認定」についての決定を読みます。欧州は引き続き日本の個人データ保護体制の実体を注視することとなりそうです。日本の個人情報保護法に遵守していない組織に対しては十分性認定を認めないという選択肢も将来的にあるかもしれません。形ばかりの対応ではなく、身のある対応が今は求められています。

【報告】GDPR:日本の十分性認定