日本

プライバシー(個人情報保護)
クラウド例外と個人情報保護委員会の注意喚起について

今回のブログでは、個人情報取扱事業者がクラウドを利用する場合に第三者提供または委託にあたるかどうかの判断基準について、関連する事案の概要と委員会が公表した注意喚起の中で言及されている判断基準に関する内容について紹介します。

続きを読む
GRC
金融セクターで重要視される「オペレーショナル・レジリエンス」

オペレーショナルレジリエンス とは、「システム障害、サイバー攻撃、自然災害等が発生しても、重要な業務を、最低限維持すべき水準において、提供し続ける能力」です。今回のブログでは、金融業界におけるオペレーションレジリエンスについて、バーゼル銀行監督委員会が発表したオペレーショナル・レジリエンスのための諸原則とともに、現在先行して法規制の整備が進んでいるEUにおけるデジタルオペレーションレジリエンス法(DORA)について紹介します。

続きを読む