Legitimate Interests Assessment (LIA): 正当な利益の妥当性を評価するには?
GDPRやICOでは、正当な利益が適切な法的根拠であることを確認するための評価を推奨しています。今回のブログでは、LIA(Legitimate Interests Assessment)について紹介します。
責任あるAIをサポートする OneTrust AI Governance
先日(2023年5月)OneTrustの「AI Governance」モジュールが「Early Access Program (EAP)」という条件付きで先行公開されたことで、「OneTrust導入の専門家集団」と謳っている弊社でも一般公開後のお客様からのお問い合わせを見据え、「AI Governanceとは何か?」について紹介したいと思います。
プライバシー成熟度モデル:プライバシーの取り組みをどう評価するか?
はじめに プライバシーの取り組みを評価する際、成熟度モデルによる評価および改善に向けたロードマップと進捗の可視化は、非常に有効なアプローチです。 今回のブログでは、プライバシー成熟度モデルについて紹介します。 成熟度モデ […]
G7データ保護・プライバシー機関ラウンドテーブルについて
はじめに 6月20日(火曜日)から21日(水曜日)にかけて、G7データ保護・プライバシー機関ラウンドテーブルが開催されました。本会合では個人情報保護委員会(PPC)委員長 丹野委員長が議長として議事進行を行いました。 今 […]
プライバシー影響評価(PIA)Part2 準備編
今回は前回のブログに引き続き、PIAの「準備」について紹介します。PIAの計画段階において、スコープとして含める必要があるかどうかや詳細レベルについて議論することは、不要な労力を減らし、PIAの実施にかかる組織の負担を軽減するのに役立ちます。
プライバシー影響評価(PIA)Part1 概要編
PIA (プライバシー影響評価) は、設計段階で組織がプライバシーを確保し、機能させるためのプロセスです。今回のブログでは、PIAの概要について紹介します。
DFFTとデータの越境移転ルール
DFFT(Data Free Flow with Trust)とは、「プライバシーやセキュリティ・知的財産権に関する信頼を確保しながら、ビジネスや社会課題の解決に有益なデータが国境を意識することなく自由に行き来する、国際的に自由なデータ流通の促進を目指す」というコンセプトです。










