テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
ロシアがネットの監視を強化しようとしています。ロシアで提出された連邦法案はネットワークを完全に管理しようというものです。この法案が通過したらISPは政府が求めるネットワーク装置を使用しなければなりません。この装置はウェブのトラフィック・ソースを特定し、禁止された内容をブロックする他、ロシア国内に設置された承認済みの接続ポイントに再ルーティングするためのものです。2019年2月25日の報告です。
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
新たなシリーズ連載では GDPR について包括的な理解ができるような情報提供を行っています。GDPR そのものをあらためて学びなおし、理解を深めたい方を対象とした連載です。
久しぶりの更新です。これから13回にわたって、プライバシー・マネジメント・プログラムを一つずつ解説してきます。第十五回目は「大企業の対応のGDPR対応ポイント(３)」です。今回は「個人データの目録とデータ移転メカニズムをメンテナンスする」というプライバシー・マネジメント活動(PMA)について説明しています。データ・マッピングや移転メカニズムについての活動をする目的とその利点がわかります。
この連載は、世界のデータ保護法に対応しなければならない担当の方、今後データ保護法により関与されたい弁護士や会計事務所の方、コンサルタントの方に役立つ内容となります。IAPP のCIPP/E受験を考えてらっしゃる方もぜひお読みになってください。IAPP のテキストの内容に、有用な情報を追加しつつ解説を進めています。
なお、このシリーズでご紹介している手法は、当社が GDPR 対応コンサルティング、データ保護法コンサルティングを行う際に採用している手法です。ご質問等はコンサルティングの中での対応となるため、より深く知りたい方はコンサルティング契約または顧問契約の中でご支援させていただきますのでお申し付けください。
【読み物】GDPRとは：第四回 GDPR と現在の加盟国法の対応
【読み物】GDPRとは：第五回 GDPR がもたらした世界のデータ保護法への影響
【読み物】GDPRとは：第八回 GDPR の適用対象（２）個人データの定義
【読み物】GDPRとは：第九回 GDPR 適合のポイント Data Privacy by Design as a Default
【読み物】GDPRとは：第十回 GDPR 適合のポイント 「説明責任」と「透明性」
【読み物】GDPRとは：第十一回 GDPR 適合のポイント フレームワークの活用方法
【読み物】GDPRとは：第十二回 中小・零細企業のGDPR対応ポイント
【読み物】GDPRとは：第十三回 大企業のGDPR対応ポイント(1)
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
データの越境移転は大きなテーマです。政治とも密接に結びついているため、なかなか論理的な展開を見せません。実はロシアにも十分性認定があります。先日の日本とロシアの階段を受けて十分性認定国の更新がされました。2019年2月22日の報告です。
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
イギリスにDPOを置いていたりイギリスを主監督機関としている企業はBrexitにどう対応すべきでしょうか。法律事務所による解説です。2019年2月19日の報告です。
以下の記事もご覧ください。
【時事】Brexit：ポーランドDPAによるデータ移転へのアドバイス
【時事】Brexit後のイギリスには GDPR がどのように適用されるのか
【時事】イギリスにおける Brexit 後の個人データ処理の推奨される方法
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
2019年2月15日の報告です。EDPBがBrexit後のデータ移転についてガイドラインをだしています。４ページにわたるEUからイギリスへのデータ移転についての解説の後、イギリスからEUへのデータ移転についてはたった2行以下の通りかかれているだけです。ドライですね。
According to the UK Government, the current practice, which permits personal data to flow freely from the UK to the EEA, will continue in the event of a no-deal Brexit.
ガイドラインの内容は目新しいものではありませんが、EDPBが出したということに意義があります。
以下の記事も参照ください。
【時事】Brexit：ポーランドDPAによるデータ移転へのアドバイス
【時事】Brexit後のイギリスには GDPR がどのように適用されるのか
【時事】イギリスにおける Brexit 後の個人データ処理の推奨される方法
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
EDPBが新たなガイドラインをだしました。行動規範とその遵守監督についてのガイドラインです。意見公募段階のものですが、参考になります。
Guidelines 1/2019 on Codes of Conduct and Monitoring
Bodies under Regulation 2016/679
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
2019年2月20日の報告です。Brexitがもうひと月先に差し迫りno-dealでの離脱の可能性が高まる中、EDPBが矢継ぎ早にガイダンスやアドバイスを発行しています。イギリスの監督機関 ICO はBrexit後EDPBのメンバーではなくなるため、BCRの認定に関与することがありません。ICOでBCRを取得済みであれば新たなDPAを特定しなければなりませんし、ICOにBCRを申請している場合は申請しなおしとなります。
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
全てのものがネットワークでつながる時代、サイバーセキュリティ対策は非常に重要です。アメリカの NIST（アメリカ国立標準技術研究所） がIoTシステムおよびコンポーネントに対するガイドラインを出しました。参照すべき規格がリスト化されています。コネクティド・カー、消費者デバイス、健康デバイス、医療デバイス、スマート・ビルディング、スマート家電といった分野に関係する方は一読ください。2019年2月11日の報告です。
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
2019年2月12日にEDPBがBrexitに対するガイダンスを出しました。3月29日が迫る中、no-dealとなる可能性が高まっています。no-dealでのBrexitは誰も幸せにならないのですが、人が集まるとその決定は必ずしもロジカルなものとなりませんね。
EDPBのガイダンスは以前当社で解説したポーランドDPAによるアドバイスとほぼ同じ内容となっています。
Information note on data transfers under the GDPR in the
event of a no-deal Brexit
以下のページもご覧ください。
テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。
当社がご指導いただいている北浜法律事務所がGDPRのセミナーを東京、大阪で開催されます。ドイツの弁護士がドイツにおけるデータ保護について報告します。お席に限りがありますが、ぜひご参加ください。
「必聴! 施行から250日―GDPRと企業活動への影響」(日本語解説付)
東京会場
大阪会場