サイバーセキュリティ
サイバーセキュリティとプライバシー

「サイバーセキュリティとプライバシーがなぜ不可分なのか?」について考えるとともに、サイバーセキュリティとプライバシーが不可分となっている時代におけるアプローチとソリューションについて紹介します。

続きを読む
プライバシー(個人情報保護)
Legitimate Interests Assessment (LIA): 正当な利益の妥当性を評価するには?

GDPRやICOでは、正当な利益が適切な法的根拠であることを確認するための評価を推奨しています。今回のブログでは、LIA(Legitimate Interests Assessment)について紹介します。

続きを読む
プライバシー(個人情報保護)
子供のプライバシーと同意管理

EU やアメリカをはじめとした国や地域における子供の個人データを収集する際の同意に関するルールを紹介するとともに、それらを適切に取得したことを証明してくれるOneTrustの機能(親の同意を要するケースでの同意管理)について紹介します。

続きを読む
OneTrust
責任あるAIをサポートする OneTrust AI Governance

先日(2023年5月)OneTrustの「AI Governance」モジュールが「Early Access Program (EAP)」という条件付きで先行公開されたことで、「OneTrust導入の専門家集団」と謳っている弊社でも一般公開後のお客様からのお問い合わせを見据え、「AI Governanceとは何か?」について紹介したいと思います。

続きを読む
プライバシー(個人情報保護)
プライバシー成熟度モデル:プライバシーの取り組みをどう評価するか? 

はじめに成熟度モデルについてCNILの成熟度モデルさいごに はじめに プライバシーの取り組みを評価する際、成熟度モデルによる評価および改善に向けたロードマップと進捗の可視化は、非常に有効なアプローチです。 今回のブログで […]

続きを読む
OneTrust
プライバシー影響評価(PIA)Part3 実施編

PIAをどう実施すべきか、実施時のポイントについて紹介します。

続きを読む
プライバシー(個人情報保護)
G7データ保護・プライバシー機関ラウンドテーブルについて

はじめにDFFT(Data Free Flow with Trust)先端技術(Emerging Technologies)執行協力(Enforcement Cooperation)生成AIに関する声明さいごに(JAPA […]

続きを読む
プライバシー(個人情報保護)
プライバシー影響評価(PIA)Part2 準備編

今回は前回のブログに引き続き、PIAの「準備」について紹介します。PIAの計画段階において、スコープとして含める必要があるかどうかや詳細レベルについて議論することは、不要な労力を減らし、PIAの実施にかかる組織の負担を軽減するのに役立ちます。

続きを読む
プライバシー(個人情報保護)
プライバシー影響評価(PIA)Part1 概要編

PIA (プライバシー影響評価) は、設計段階で組織がプライバシーを確​​保し、機能させるためのプロセスです。今回のブログでは、PIAの概要について紹介します。

続きを読む
OneTrust
OneTrustの同意管理機能 : Preference編

前回のブログでは、OneTrustの同意管理機能「Consent & Preference」のうち、「Consent」について紹介しましたが、今回のブログでは「Preference」について紹介します。

続きを読む