【データの権利】 事態を重く見た欧州連合（ＥＵ）は「一般データ保護規則（ＧＤＰＲ）」を制定し、個人データは本人にコントロールする権利があることを明確化。

モノづくりを支援する「セキュリティー・バイ・デザイン・フォー・ＩｏＴ」と、一般データ保護規則（ＧＤＰＲ）や個人情報保護などの内外の規制に対応する「プライバシー・バイ・デザイン」を提供する。 &...

欧州連合（ＥＵ）諸国の情報保護当局は新規則「一般データ保護規則」（ＧＤＰＲ）によって従来よりはるかに大きい額の制裁金支払いを命じる権限を与えられ、ＣＮＩＬはこれを初めて行使した。 Ｇ...

欧州連合（EU）が昨年5月に施行した「一般データ保護規則（GDPR）」に基づき、企業に制裁金が科されるのは初めて。 　... EUは昨年、個人情報の収集・利用に際し、利用者の同意を義...

欧州連合（ＥＵ）は今年５月、個人情報保護の新ルール「一般データ保護規則（ＧＤＰＲ）」を施行し、企業の責任を重くした。日本も個人情報保護法があるものの、ＧＤＰＲと比べると企業の責任は重くない。

ただ欧州では一般データ保護規則（ＧＤＰＲ）のように、膨大なデータを蓄積するＩＴ企業「デジタルプラットフォーマー」への対抗策として働く可能性はある。

欧州連合（ＥＵ）による一般データ保護規則（ＧＤＰＲ）は人権保護の考え方に基づくが、事実上、ＧＡＦＡを狙い撃ちする。... 直近ではブラジルでもＧＤＰＲが承認され、２０年ごろに施行される。... ＧＤＰ...

離脱協定への合意なき離脱（ノーディール）では、ＥＵ一般データ保護規則（ＧＤＰＲ）によりデータ移動に制約がかかるようになる。

ＧＡＦＡに代表される巨大プラットフォーマーに対して、欧州連合（ＥＵ）は一般データ保護規則（ＧＤＰＲ）の施行など、個人データの取り扱いを起点に、透明で公正な取引環境の整備に力を注いでいる。 &#...

関連法規性の動向と日本企業が備えておくべき機能 【世界で規制の波】 ５月２５日にＧＤＰＲが施行されて以降も、世界各国においてプライバシー保護規制の強化は相次いでいる...

個人データの保護のための技術的対応 【技術・組織的対策】 ＧＤＰＲは「第３２条　Ｓｅｃｕｒｉｔｙ　ｏｆ　ｐｒｏｃｅｓｓｉｎｇ」の中で、「管理者および処理者は、個人デ...

記録保持、定期的に確認 【記録の作成】 ＧＤＰＲでは個人データの取り扱いについて記録の作成が義務付けられている。... 【記録の確認】 ＧＤＰＲで...

対象・基準・時期を明確化 【高リスクデータ】 ＧＤＰＲでは、「特にリスクの高い個人データの取り扱いについては、事前にその影響評価を実施しなければならない」と定めてお...

ＧＤＰＲ管理体制の継続的な運用に向けた取り組み 【要求事項を順守】 一般的なコンプライアンス対応と同様に、ＧＤＰＲにおいても継続的な運用が可能な管理体制の構築が必要...

欧州では、個人情報の扱いルールを定めた「一般データ保護規則（ＧＤＰＲ）」に続き、プライバシーに直接関わらない「非個人データ」の扱いを巡る議論も始まっている。 ... 機器番号はそれ自...

英当局は、欧州連合（EU）が個人情報保護を強化するため5月に導入した「一般データ保護規則（GDPR）」が適用されたら、さらに巨額の制裁金を科せられていたと指摘。

ＧＤＰＲが求めるインシデント報告体制整備 【７２時間以内】 ＧＤＰＲでは、規制対象となる個人データの取り扱いにおいて漏えいなどのインシデントが発生した場合、原則とし...

ＧＤＰＲ順守のために必要となるマネジメントシステムの要点 【記録作成が義務】 ＧＤＰＲでは、個人データを取り扱う事業者に厳格な管理とアカウンタビ...

クック氏はまた、欧州で導入された一般データ保護規則（GDPR）と同様のプライバシーを保護する連邦法が米国でも必要だとあらためて述べた。

■ＧＤＰＲが規定する新たな個人データ保護規制の姿 【管理体制見直し】 ５月２５日に欧州で「一般データ保護規則（ＧＤＰＲ）」が施行され、多くのグローバル企業は個人デー...