テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

—

処分事例で多いものはマーケティングと権利行使についてです。スペインで、権利行使に対応が出来なかった会社に対応命令が出されました。2019年2月5日の報告です。

【処分事例】スペイン: DPA がDSRに対応するようヘルス・ケア会社に命令

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

—

マーケティング関連で処分が続いています。

一つ目はチェコでの事例です。もう一つはハンガリーでの事例です。どちらもプライバシー・ノーティス、同意の有効性が問題となっています。

【処分事例】チェコ：マーケティング・コミュニケーションについて

【処分事例】ハンガリー：テレコム会社が透明性の欠如でUSD $7,285の制裁金

【関連テンプレート】

e-mailに記載するショート・ノーティス

プライバシー・ノーティス（web用）

プライバシー・ノーティス作成用チェックリスト

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

—

ドイツのハンブルグDPAが処理者契約を締結無しでベンダーに個人データを移転していた会社に対して制裁金を課しました。処理者を適切に管理するのは管理者の義務であり、「サインしてくれない」というのは認められないことがわかります。2019年1月30日の報告です。欧州ではGDPR第28条に基づいた処理者契約が必須となりそうです。

詳しくは以下の記事をご覧ください。

【処分事例】ドイツ：契約のないデータ移転への制裁

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

 新たなシリーズ連載では GDPR について包括的な理解ができるような情報提供を行っています。GDPR そのものをあらためて学びなおし、理解を深めたい方を対象とした連載です。

第十三回目は「大企業のGDPR対応ポイント(1)」です。大企業ではデータ・プライバシー・マネジメント・プログラムを実装していきます。大企業のGDPR対応ポイント(1)では、プログラムの目次を提示します。こちらの内容を順次説明していきます。

この連載は、世界のデータ保護法に対応しなければならない担当の方、今後データ保護法により関与されたい弁護士や会計事務所の方、コンサルタントの方に役立つ内容となります。IAPP のCIPP/E受験を考えてらっしゃる方もぜひお読みになってください。IAPP のテキストの内容に、有用な情報を追加しつつ解説を進めています。

なお、このシリーズでご紹介している手法は、当社が GDPR 対応コンサルティング、データ保護法コンサルティングを行う際に採用している手法です。ご質問等はコンサルティングの中での対応となるため、より深く知りたい方はコンサルティング契約または顧問契約の中でご支援させていただきますのでお申し付けください。

【読み物】GDPRとは：第一回　概要

【読み物】GDPRとは：第二回　歴史

【読み物】GDPRとは：第三回　EU法の仕組み

【読み物】GDPRとは：第四回　GDPR と現在の加盟国法の対応

【読み物】GDPRとは：第五回　GDPR がもたらした世界のデータ保護法への影響

【読み物】GDPRとは：第六回　GDPR の適用範囲

【読み物】GDPRとは：第七回　GDPR の適用対象（１）

【読み物】GDPRとは：第八回　GDPR の適用対象（２）個人データの定義

【読み物】GDPRとは：第九回　GDPR 適合のポイント　Data Privacy by Design as a Default

【読み物】GDPRとは：第十回　GDPR 適合のポイント　「説明責任」と「透明性」

【読み物】GDPRとは：第十一回　GDPR 適合のポイント　フレームワークの活用方法

【読み物】GDPRとは：第十二回　中小・零細企業のGDPR対応ポイント

【読み物】GDPRとは：第十三回　大企業のGDPR対応ポイント(1)

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

当社ではGDPR対策に使用できるPrivacy Noticeのテンプレートを販売しております。ぜひご活用ください。

プライバシー・ノーティス（web用）

作成済みのPrivacy Noticeについて確認をしたい方はチェックリストを活用してみてください。

プライバシー・ノーティス作成用チェックリスト

—

レストランの利用客ではない人の車両とナンバー・プレート情報が同意や正当な利益といった適切な法的根拠無しに記録されていた等の状況からDPAは一般人の個人データを公共の場所で大規模に取得していたと結論付けました。4,800ユーロの制裁金を課せられました。

詳しくは以下の記事をご覧ください。

【処分事例】オーストリア：CCTV利用でレストランに制裁金

テクニカ・ゼン株式会社では会員制データ・プライバシー情報サイトを開始しました。こちらの有用情報で記事を更新していますので、ぜひ、ご訪問・ご登録ください。

当社ではGDPR対策に使用できるPrivacy Noticeのテンプレートを販売しております。ぜひご活用ください。

プライバシー・ノーティス（web用）

作成済みのPrivacy Noticeについて確認をしたい方はチェックリストを活用してみてください。

プライバシー・ノーティス作成用チェックリスト

—

オランダの監督機関が30社の企業に対し、処理者契約がGDPR第28条の処理者契約に適合しているかを確認すると発表しました。処理者契約の更新は時間がかかる作業の一つですが、GDPR施行後半年を経て十分時間を与えたということなのでしょう。GDPRへの遵守を監督機関が積極的に求めるようになってきました。（2019年1月24日）

詳しくは以下のページをご覧ください。

【報告】オランダ：監督機関が処理者契約のチェック