プライバシー(個人情報保護)
Legitimate Interests Assessment (LIA): 正当な利益の妥当性を評価するには?

GDPRやICOでは、正当な利益が適切な法的根拠であることを確認するための評価を推奨しています。今回のブログでは、LIA(Legitimate Interests Assessment)について紹介します。

続きを読む
プライバシー(個人情報保護)
子供のプライバシーと同意管理

EU やアメリカをはじめとした国や地域における子供の個人データを収集する際の同意に関するルールを紹介するとともに、それらを適切に取得したことを証明してくれるOneTrustの機能(親の同意を要するケースでの同意管理)について紹介します。

続きを読む
OneTrust
責任あるAIをサポートする OneTrust AI Governance

先日(2023年5月)OneTrustの「AI Governance」モジュールが「Early Access Program (EAP)」という条件付きで先行公開されたことで、「OneTrust導入の専門家集団」と謳っている弊社でも一般公開後のお客様からのお問い合わせを見据え、「AI Governanceとは何か?」について紹介したいと思います。

続きを読む
プライバシー(個人情報保護)
プライバシー成熟度モデル:プライバシーの取り組みをどう評価するか? 

はじめに プライバシーの取り組みを評価する際、成熟度モデルによる評価および改善に向けたロードマップと進捗の可視化は、非常に有効なアプローチです。 今回のブログでは、プライバシー成熟度モデルについて紹介します。 成熟度モデ […]

続きを読む
OneTrust
プライバシー影響評価(PIA)Part3 実施編

PIAをどう実施すべきか、実施時のポイントについて紹介します。

続きを読む
プライバシー(個人情報保護)
G7データ保護・プライバシー機関ラウンドテーブルについて

はじめに 6月20日(火曜日)から21日(水曜日)にかけて、G7データ保護・プライバシー機関ラウンドテーブルが開催されました。本会合では個人情報保護委員会(PPC)委員長 丹野委員長が議長として議事進行を行いました。 今 […]

続きを読む
プライバシー(個人情報保護)
プライバシー影響評価(PIA)Part2 準備編

今回は前回のブログに引き続き、PIAの「準備」について紹介します。PIAの計画段階において、スコープとして含める必要があるかどうかや詳細レベルについて議論することは、不要な労力を減らし、PIAの実施にかかる組織の負担を軽減するのに役立ちます。

続きを読む
プライバシー(個人情報保護)
プライバシー影響評価(PIA)Part1 概要編

PIA (プライバシー影響評価) は、設計段階で組織がプライバシーを確​​保し、機能させるためのプロセスです。今回のブログでは、PIAの概要について紹介します。

続きを読む
OneTrust
OneTrustの同意管理機能 : Preference編

前回のブログでは、OneTrustの同意管理機能「Consent & Preference」のうち、「Consent」について紹介しましたが、今回のブログでは「Preference」について紹介します。

続きを読む
プライバシー(個人情報保護)
DFFTとデータの越境移転ルール

DFFT(Data Free Flow with Trust)とは、「プライバシーやセキュリティ・知的財産権に関する信頼を確保しながら、ビジネスや社会課題の解決に有益なデータが国境を意識することなく自由に行き来する、国際的に自由なデータ流通の促進を目指す」というコンセプトです。

続きを読む