Ami〜こちら個人情報担当です

ある日突然、個人情報担当に。 あれから3年、ようやく整理できたこと残しておこうかな?

Ami〜こちら個人情報担当です

ある日突然、個人情報担当に。 あれから3年、ようやく整理できたこと残しておこうかな?

マガジン

記事一覧

固定された記事

🌍世界各国の個人情報保護制度(79ヶ国、67法域)

こんにちは! 前回の記事で、個人情報保護委員会公表の外国制度が古くなっているけど、すぐには変わらなそうなので、自分でできること半径1mでもがいてみると書きました。…

OECDプライバシー8原則を翻訳して読んでみる

こんにちは! G/Wも最終日ですね。 今日、OECDのAI原則の改訂版を見ていて、そういえば、個人情報保護法関係でよく登場する『OECDプライバシー8原則』って、原文でちゃん…

中間整理に向け:個情法3年見直し(個人の権利利益のより実質的な保護の在り方②)

こんにちは! だいぶ温かくなってきましたね♪ 今日は冬の間楽しませてくれたビオラ・パンジーにお礼をして、寄せ植えは夏向けのペチュニアに選手交代しました。 3年ごと…

🇪🇺欧州データ法(Data Act)公式説明文書(4/20公表)の機械翻訳

こんばんは! IoT等のデータ一般の流通を促進するための法令、EUのデータ法の公式概要が出たというニュース! 9枚のボリュームなので、全部を読みたくなり、機械翻訳(GPT…

突然!?米国連邦個人情報保護法草案APRA2024サマリの機械翻訳を見てみる

こんばんは! 今朝、えっ?と二度見するようなニュースが! この方はMicrosoftのグローバルなCPO(チーフプライバシーオフィサー)、米国で長年待ち望まれてきた連邦の包括…

LINEヤフー不正アクセス事案から、攻撃者の侵入経路図を読み解く

こんばんは! 昨日の午後、個人情報保護委員会から、LINEヤフー社に、行政指導(勧告)がありました。 この文書の個人情報保護委員会作成の「不正アクセス侵入経路図」が複…

エムケイシステム「社労夢」不正アクセス事案で露呈した、クラウド・SaaSは個人情報の委託に該当するか問題、指導の全文を見てみ…

こんばんは! 本日3月25日、個人情報保護委員会からエムケイシステム社への行政指導と、一般事業者向けに注意喚起が発表されました。 本事案は、不正アクセスの原因とな…

中間整理に向け:個情法3年見直し(実効性のある監視・監督の在り方①)

こんにちは! 春分を過ぎ、だいぶ☀️が長くなってきましたね。 ベランダのムスカリも青い花をたくさん咲かせています。 今日は、3/22の第277回個人情報保護委員会で、3年…

🇨🇳中国からの越境移転、待望の緩和規定が3/22施行!

こんばんは! 昨年、中国に子会社をもつ日本企業を、悩ませた中国個人情報保護法(PIPL)の越境移転標準契約。 その規範を緩和する規則案が、昨日公布されたとのニュースが…

AIガバナンス知識体系(IAPP)を機械翻訳で見てみよう⭐︎

こんにちは! 中立的な専門機関であるIAPPは、個人情報・プライバシーに関するプロフェッショナル認定試験、CIPPを提供していますが、AIガバナンスに関する認定試験(AIGP)…

中間整理に向け:個情法3年見直し(保護の在り方検討①) 3/19議事概要更新

(3/19(春分)追記: 本記事に関する個人情報保護委員会の「議事概要」が公開されました。 ①〜④の各項目の最後に、★議事概要からの委員意見の引用を追記し、まとめを更新し…

🇸🇬シンガポールのAIにおける個人情報取り扱いガイドライン

こんにちは! 今日はとてもいいお天気ですね! 昨日、IAPPのニュースを眺めていたら、シンガポールの個人情報保護委員会が、AIシステムの提供・利用における個人情報の取…

🌏個人情報保護委員会の外国制度が古くなっている件

こんにちは! 3連休も終わりですが、今週は温かくなりそうですね 今日は、多くの個人情報担当が、情報古くなっているけどどうしよう?と頭を悩ませている問題をとりあげて…

「プライバシーホワイト」を受けてみた話

こんにちは! 久しぶりのエントリー、個人情報・プライバシー系の資格試験、「プライバシーホワイト」の受験体験記です! ざっくりまとめると、 ・個人情報・プライバシ…

令和6年能登半島地震 政府機関公表まとめ(1/2 11:00現在)

新年からの地震、能登半島はじめ日本海側の被災者のみなさまにお見舞い申し上げます。 国の各省庁の1/2 7:00頃発表資料の切り貼りまとめです。(令和5年5月の内閣府 防災終…

個情法3年見直しヒアリング②欧州ビジネス協会編

こんばんは! 今日は12/6に開催された第263回個人情報保護委員会の「いわゆる3年ごと見直し(ヒアリング)」の2回目の内容を見てみたいとおもいます。 🏢ヒアリング事業者…

🌍世界各国の個人情報保護制度(79ヶ国、67法域)

🌍世界各国の個人情報保護制度(79ヶ国、67法域)

こんにちは!

前回の記事で、個人情報保護委員会公表の外国制度が古くなっているけど、すぐには変わらなそうなので、自分でできること半径1mでもがいてみると書きました。

ちょうど、国際的な個人情報・プライバシーのコミュニティIAPPが、世界56か国各国の執筆者による2024年末法制化予測(英語)を公表。
この記事をAI翻訳しながら、個人情報保護委員会の公表内容を照らし合わせて確認してみようと思いつき

もっとみる
OECDプライバシー8原則を翻訳して読んでみる

OECDプライバシー8原則を翻訳して読んでみる

こんにちは!
G/Wも最終日ですね。

今日、OECDのAI原則の改訂版を見ていて、そういえば、個人情報保護法関係でよく登場する『OECDプライバシー8原則』って、原文でちゃんと見たことなかったことに気づきました。

ということで、Back to the BASIC!

OECDプライバシー8原則とは
・どんな位置付けのものか振り返ったあと、
・機械翻訳+αを逐条日英で確認
したいと思います。

もっとみる
中間整理に向け:個情法3年見直し(個人の権利利益のより実質的な保護の在り方②)

中間整理に向け:個情法3年見直し(個人の権利利益のより実質的な保護の在り方②)

こんにちは!

だいぶ温かくなってきましたね♪ 今日は冬の間楽しませてくれたビオラ・パンジーにお礼をして、寄せ植えは夏向けのペチュニアに選手交代しました。

3年ごと見直し中間整理に向けた検討項目の第3弾資料
4/10の第280回個人情報保護委員会の議事概要が先週公表されました。
今回のテーマは、こども、団体訴訟制度、の2つです。

議事概要の議論結果を参考に、スライドに沿って見ていきたいと思いま

もっとみる
🇪🇺欧州データ法(Data Act)公式説明文書(4/20公表)の機械翻訳

🇪🇺欧州データ法(Data Act)公式説明文書(4/20公表)の機械翻訳

こんばんは!

IoT等のデータ一般の流通を促進するための法令、EUのデータ法の公式概要が出たというニュース!

9枚のボリュームなので、全部を読みたくなり、機械翻訳(GPT4)しましたので、共有します。

原文はこちら↓

Data Act explained A comprehensive overview of the Data Act, including its objectives a

もっとみる
突然!?米国連邦個人情報保護法草案APRA2024サマリの機械翻訳を見てみる

突然!?米国連邦個人情報保護法草案APRA2024サマリの機械翻訳を見てみる

こんばんは!

今朝、えっ?と二度見するようなニュースが!

この方はMicrosoftのグローバルなCPO(チーフプライバシーオフィサー)、米国で長年待ち望まれてきた連邦の包括的なプライバシー法の草案を超党派の議員2名が発表したとのこと。

ADPPAと呼ばれていた米国初かと注目されていた包括法案が事実上流れ、次の包括法案は、もしトラ?大統領選の後だろうというのが業界のヨミだったことから、US国

もっとみる
LINEヤフー不正アクセス事案から、攻撃者の侵入経路図を読み解く

LINEヤフー不正アクセス事案から、攻撃者の侵入経路図を読み解く

こんばんは!

昨日の午後、個人情報保護委員会から、LINEヤフー社に、行政指導(勧告)がありました。

この文書の個人情報保護委員会作成の「不正アクセス侵入経路図」が複雑でびっくりしたのですが、本文の番号と対応しているとのこと。

文書の内容は過去の事案にもふれており、かなり長いです。

よって、
①この自動文書の構成・目次
を説明した上で、

②攻撃者はどうやって侵入したか?

に絞って、読み

もっとみる
エムケイシステム「社労夢」不正アクセス事案で露呈した、クラウド・SaaSは個人情報の委託に該当するか問題、指導の全文を見てみる

エムケイシステム「社労夢」不正アクセス事案で露呈した、クラウド・SaaSは個人情報の委託に該当するか問題、指導の全文を見てみる

こんばんは!

本日3月25日、個人情報保護委員会からエムケイシステム社への行政指導と、一般事業者向けに注意喚起が発表されました。

本事案は、不正アクセスの原因となった未然防止のためのセキュリティ対策という論点だけでなく、これまで多くの事業者がもやもやしていた2つの大きな論点(①提供のクラウド例外、②クラウドサービス利用は委託の場合があると知られてない)が議論され、一定の見解が個人情報保護委員会

もっとみる
中間整理に向け:個情法3年見直し(実効性のある監視・監督の在り方①)

中間整理に向け:個情法3年見直し(実効性のある監視・監督の在り方①)

こんにちは!
春分を過ぎ、だいぶ☀️が長くなってきましたね。
ベランダのムスカリも青い花をたくさん咲かせています。

今日は、3/22の第277回個人情報保護委員会で、3年ごと見直し中間整理に向けた検討項目第2弾資料が公表されました。前回同様、スライドに沿って見ていきたいと思います。
(議事概要は3/24本日時点で公開されていないため、追って追記予定です)

なお、出典の明記がないスライドは全て、

もっとみる
🇨🇳中国からの越境移転、待望の緩和規定が3/22施行!

🇨🇳中国からの越境移転、待望の緩和規定が3/22施行!

こんばんは!

昨年、中国に子会社をもつ日本企業を、悩ませた中国個人情報保護法(PIPL)の越境移転標準契約。

その規範を緩和する規則案が、昨日公布されたとのニュースが本日ありました!

中国当局の文書も確かに公開されているのを確認できましたので、取り急ぎ共有します。

経緯(施行直前の緩和規則案)是正期限2023/11/30前の9/28、取扱う個人情報の種類や人数などにより、標準契約が不要とす

もっとみる
AIガバナンス知識体系(IAPP)を機械翻訳で見てみよう⭐︎

AIガバナンス知識体系(IAPP)を機械翻訳で見てみよう⭐︎

こんにちは!

中立的な専門機関であるIAPPは、個人情報・プライバシーに関するプロフェッショナル認定試験、CIPPを提供していますが、AIガバナンスに関する認定試験(AIGP)をまもなく開始するとのこと。

そのBody of Knowledge(知識体系)をちら見したところ、日本でのAIガバナンスにおいても参考になりそうでした。

ということで、今日は個人の勉強がてら、機械翻訳しましたので共有

もっとみる
中間整理に向け:個情法3年見直し(保護の在り方検討①) 3/19議事概要更新

中間整理に向け:個情法3年見直し(保護の在り方検討①) 3/19議事概要更新

(3/19(春分)追記:
本記事に関する個人情報保護委員会の「議事概要」が公開されました。
①〜④の各項目の最後に、★議事概要からの委員意見の引用を追記し、まとめを更新しました。)

こんばんは!
三寒四温、昨日今日は寒い日が続きますが、ベランダの水仙が咲きました!

春のイベントといえば、お花見ですが、
個人情報関係のイベントは、3年ごと見直しに向けた中間整理の公表、パブコメですね。
その流れは

もっとみる
🇸🇬シンガポールのAIにおける個人情報取り扱いガイドライン

🇸🇬シンガポールのAIにおける個人情報取り扱いガイドライン

こんにちは!
今日はとてもいいお天気ですね!

昨日、IAPPのニュースを眺めていたら、シンガポールの個人情報保護委員会が、AIシステムの提供・利用における個人情報の取り扱いのガイドラインを3/1に出しているのを見つけました。

AIの論点は、比較的世界各国で共通な印象と石川先生のセミナーで伺った記憶があります。

日本ではAIの個人情報の取り扱いについてはごく一部の注意喚起があったのみで、ガイド

もっとみる
🌏個人情報保護委員会の外国制度が古くなっている件

🌏個人情報保護委員会の外国制度が古くなっている件

こんにちは!
3連休も終わりですが、今週は温かくなりそうですね

今日は、多くの個人情報担当が、情報古くなっているけどどうしよう?と頭を悩ませている問題をとりあげてみたいと思います。

⚫︎法の求めvs運用の悩み悩みの構造はこんな感じです。

①法令の求め
越境移転を行う場合、個人情報保護法上、外国制度の通知・公表等が必要
 ↓
②企業の運用実態
多くの企業は、自力で調査は難しいと感じており、移転

もっとみる
「プライバシーホワイト」を受けてみた話

「プライバシーホワイト」を受けてみた話

こんにちは!

久しぶりのエントリー、個人情報・プライバシー系の資格試験、「プライバシーホワイト」の受験体験記です!

ざっくりまとめると、

・個人情報・プライバシー分野を体系的に勉強したい人には、テキスト読むだけでもオススメ。
・試験の認知度はまだあまり高くないものの、テキストの信頼性は高いので、リスキリング、自己啓発の目標とするのはアリ!と思います😉

🔸プライバシーホワイトとは?プライ

もっとみる

令和6年能登半島地震 政府機関公表まとめ(1/2 11:00現在)

新年からの地震、能登半島はじめ日本海側の被災者のみなさまにお見舞い申し上げます。

国の各省庁の1/2 7:00頃発表資料の切り貼りまとめです。(令和5年5月の内閣府 防災終報から分野別主管官庁を拾っています)

内閣府 防災 第2報 1/1災害救助法指定

1報に加え、2報で新潟県が追加されました。

災害救助法に指定されると、応急救助にかかる費用の一部を国が負担します。

救援後の生活再建や災

もっとみる
個情法3年見直しヒアリング②欧州ビジネス協会編

個情法3年見直しヒアリング②欧州ビジネス協会編

こんばんは!

今日は12/6に開催された第263回個人情報保護委員会の「いわゆる3年ごと見直し(ヒアリング)」の2回目の内容を見てみたいとおもいます。

🏢ヒアリング事業者: EBC第2回目のヒアリングは、欧州ビジネス協会(EBC)です。

発表資料はこちら

前回同様、EBCが3年次見直しに向けてどんな意見を述べたか?をスライドに沿って見ていきたいと思います。

💬EBCの意見意見は、こち

もっとみる