Tag: gdpr

ファイルセキュリティのために押さえるべき６つのファイル保護戦略のポイントについて説明します。

ブラジル、オーストラリアなどに加えて、カナダも、GDPR に類似した消費者プライバシー保護法の草案を作成しました。

ヨーロッパは、ずっと以前から長い間データ保護の最前線に立ってきました。データプライバシーデー/データ保護デーは、世界レベルで認識され始めています。

医療機関のセキュリティ基準は非常に高く、医療機関の IT 部門はセキュリティ要件を満たすために大変な努力が必要です。中でも、データの保護は最も重要なハードルです。

2018年5月から施行されている EU の GDPR は、このデータ保護規則が EU 以外の国にも（EU 在籍者の個人データを扱っている限り）適用されるため、世界中の企業に影響を与えています。そして、その波及効果もあって、EU 以外の地域でも新しいデータ保護法が次々に制定されています。GDPR を念頭に置いた類似した規制もあれば、その国独自のアプローチを採用している法律もあります。

先日、ブリティッシュ・エアウェイズとマリオットホテルは、合計で約3億5,000万ドル（約380億円）の罰金を科されました。

データ保護とプライバシー関連の規制を理解し、遵守することは本当に大変です。使用される様々な専門用語や頭字語に頭を抱え、弁護士や規制当局は、理解してほしくなくてわざと難解な術語を使っているのではないかと感じることさえあるのではないでしょうか。そんな方たちのために少しでもお役に立てるよう、包括的なデータ保護とプライバシーに関する用語集をまとめてみました。

このブログでは、ブラジルの一般データ保護法について、遵守する必要があるのは誰か、何が保護されているのか、要件を満たすにはどうすればいいのかについて説明します。

2018年はデータプライバシーとデータ保護の基準に関する規制が変更された年として記憶されるでしょう。もちろん、GDPRが2018年5月に施行されたことを指しています。

コンプライアンス違反 - 自分の会社はまだそれを問われたことはなくても、あちこちの会社で露見しているのを報道で知ると、次は自分の会社かもしれないと不安を感じることはありませんか？

世界の多くの企業は、どこが新しいGDPR規制の下での先例になるだろうかと、戦々恐々としています。GDPRの下では、規制に違反した企業は、厳しい罰金を科せられたり、民事訴訟を起こされたりする可能性があります。

先鋭的なEUのデータ保護規制、一般データ保護規則（GDPR）が全面的に発効してから数ヶ月が経ちました。これは、世界中の企業が、収集するEU在籍者の個人データを取り扱う方法をより慎重なものにして、情報の安全性とプライバシーを確保する必要があることを意味します。さもなければ、すでに複数の企業が違反を問われているように、高額な罰金が科される可能性があります。

GDPRが施行されて2カ月が経過しましたが、まだ、どこも手探り状態のようです。一般データ保護規則は、拠点がEUかどうかにかかわらず、EU在籍者の個人データを処理するすべての組織に適用され、コンプライアンス違反に対する罰則は、最高で年間売上高の4％に達します。データ収集の方法によっては明らかにGDPR違反のこともありますし、業務プロセスがコンプライアンスのグレー領域にあるようで頭を掻きむしっている人もいるかもしれません。

5月は興味深い月でした。GDPR発効のまさにその日にGoogle と Facebook に対して88億ドルの訴訟が発生し、カニエ・ウェストのトランプ大統領支持アナウンスに発する議論が紛糾し、「個人情報保護方針を改訂しました」といった内容のメールが山のように届きました。

皆様は、ここ数週間の間に「個人情報保護方針を改訂しました」といった内容のメールを溢れるほど受け取ったのではないでしょうか？このやや異常な事態は、いかに多くの企業が GDPR の規制に敏感になっているかを物語っています。

EUの一般データ保護規則（General Data Protection Regulation、GDPR）が、2018年5月25日に発効しました。GDPRへの対策は、欧州連合（EU）に拠点を置く組織だけの関心事ではなく、世界中の企業にとって重要な優先課題になっています。

新しい規制はいつも規制対象になる企業を振り回しますが、もちろんEUの新しい一般データ保護規則も例外ではありません。