[B! GDPR] yahihiのブックマーク

ついに日本企業にGDPR違反、個人情報漏洩が制裁の理由ではない（Forbes JAPAN） - Yahoo!ニュース

日本企業初の制裁金か──。2022年11月初旬、欧州連合︵EU︶のGDPR︵一般データ保護規則︶に違反したとして、通信事業者であるNTTデータの海外子会社に6万4000ユーロ︵約900万円︶の制裁金が課せられたとの報道があった。単なる偶然ではあるが、筆者は今年中に日本企業の海外子会社や関連会社がデータプライバシー法規制の制裁対象となると予測していたため、驚きというよりは﹁ついにきたか﹂というのが率直な反応だった。今後、同様に日本企業が制裁対象になる案件が次々に出てくる可能性がある。 ■2021年のGDPRによる制裁件数は400件超 GDPRは2018年5月に施行されたデータプライバシーに関する規制で、個人情報の主体の権利を守るためにEUが制定したものだ。日本国内にも個人情報保護法があるが、ヨーロッパ圏内のデータプライバシーに対する﹁温度感﹂は日本人には理解し難いものかもしれない。つい先日、

yahihi 2022/12/20

GDPR

リンク

AndroidスマホにプリインストールされているGoogle製アプリはユーザーの同意なしにGoogleへデータを送信している

多くのAndroidスマートフォンにデフォルトで搭載されているGoogle製メッセージングアプリ﹁Google Messages(メッセージ)﹂と、Google製通話アプリの﹁Google Dialer(Googleの電話アプリ)﹂について、﹁ユーザーへの通知や特定の同意なしにGoogleへデータを収集・送信している﹂と研究者が報告しています。収集・送信されるデータについてユーザーの制御が不十分な点から、EU一般データ保護規則(GDPR)に違反している可能性もあるとのことです。 What Data Do The Google Dialer and Messages Apps On Android Send to Google? (PDFファイル)https://www.scss.tcd.ie/doug.leith/privacyofdialerandsmsapps.pdf Messages

yahihi 2022/03/22

リンク

TechCrunch | Startup and Technology News

In today’s episode of TechCrunch’s Equity podcast, Mary Ann Azevedo, Becca Szkutak and Haje Kamps dug into three very different but all interesting deals of the week. Haje…

yahihi 2018/11/27

GDPR

リンク

#マンガでわかるGDPR 第1話「GDPRって何だ？」 | KOBIT

This domain may be for sale!

yahihi 2018/08/02

GDPR

リンク

mcafee.jp - このウェブサイトは販売用です！ - mcafee リソースおよび情報

This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.

yahihi 2018/06/07

GDPR

リンク

GDPRの施行でティーンエイジャーに予期せぬ影響？必須になった「親の同意」がもたらす懸念

yahihi 2018/06/04

GDPR

リンク

今日からGDPR施行だけど実は何もしてなかったぜというWEB担当者のために書いた - フジイユウジ::ドットネット

こんにちはこんにちは。5月25日ですね。今日からGDPR施行じゃないですか。ヤバくない?何もしてなくない?やっべえな、というWEBサイト担当者/アプリ開発者のためにブログをしたためます。内容的には﹁GDPR、何をしたらいいかも何もわからん﹂という人向けです。これでバッチリ適法、というレベルになるわけではないことは理解して読んでね。できる限り適切に書いているけれど、この通りにしたら酷い目に遭ったぞなどのクレームは受け付けません(免責)。あと、プライバシー保護ガチ勢の人はユルい内容に怒らないで欲しい。間違いへのツッコミかあれば歓迎ですが優しくお願います。長いからこれだけ読んでおくと大丈夫 ① 欧州圏からアクセスできるとかユーザー1人いるとGDPR対象事業者になる、わけじゃない ② プライバシーポリシー更新してるだけで対応済みとしている企業も多いセキュリティコンサル的な会社が専

yahihi 2018/05/25

リンク

nginx で EU からのアクセスを拒否する - えいのうにっき

﹁あ、EUからのアクセスを拒否したいな......﹂と思うこと、ありますよね。私も今日、そう思いました。私は趣味と実益を兼ねて︵いるつもり︶、いくつかのしょうもないWebサービスを個人で運用してるのですが、そこに対するEUからのアクセスを遮断したいと思い、それを nginx で対応してみたので、そのメモです。手順基本的にはこちら↓の知見の固まりを参考文献としています。 inaba-serverdesign.jp EU加盟国は、外務省のページ︵EU加盟国と地図第5次拡大｜外務省︶によると以下の28カ国。アイルランドイタリア英国エストニアオーストリアオランダキプロスギリシャクロアチアスウェーデンスペインスロバキアスロベニアチェコデンマークドイツ︵加盟時西ドイツ︶ハンガリーフィンランドフランスブルガリアベルギーポーランドポルトガルマルタラ

yahihi 2018/05/25

GDPR
nginx

リンク

Googleの独自 GDPR 戦略、困惑するパブリッシャーたち | DIGIDAY［日本版］

5月25日にはGDPRが施行される。その2週間前を切った時点でも、GoogleはIAB ヨーローッパのフレームワークにベンダーとしての登録をしなかった。これは、データを集めて利用するためにユーザーからの承諾を得る助けになるもので、こうしたGoogleのアプローチに、パブリッシャーらは困惑している。一般データ保護規則︵GDPR︶に対するGoogleのアプローチは、パブリッシャーたちにストレスを与えている。5月25日にはGDPRが施行される。その2週間前を切った時点でも、Googleは欧州インタラクティブ広告協会︵IAB Europe︶、そしてIABテック研究所︵IAB Tech Lab︶のフレームワークにベンダーとしての登録をしなかった。このフレームワークは、パブリッシャーや彼らが使うアドテクベンダーがユーザーのデータを集めて利用するためのユーザーからの承諾を得る助けになるものだ。パブ

yahihi 2018/05/24

GDPR
google

リンク

日本企業も大きな影響を受ける「GDPR」--まずは「対象か」の確認を

印刷するメールで送るテキスト HTML 電子書籍 PDF ダウンロードテキスト電子書籍 PDF クリップした記事をMyページから読むことができます本連載﹁サイバーセキュリティ未来考﹂では、注目のキーワードを読み解きながら、企業や組織におけるセキュリティ対策のこれからを占う。﹁GDPR﹂とは？日本で改正個人情報保護法が施行されたように、欧州では2018年5月に﹁GDPR﹂が施行される。GDPRは﹁General Data Protection Regulation﹂の略で、﹁一般データ保護規則﹂とも呼ばれる個人情報保護の法律だ。その内容は、端的に言えば﹁個人データ﹂の﹁処理﹂と﹁移転﹂に関する法律ということになる。対象を、情報に紐づく個人である﹁データ主体﹂、個人データ処理の目的と手段を決定する﹁管理者﹂、管理者を代行して個人データの処理を行う﹁処理者﹂に分けている。主に﹁個

yahihi 2018/05/23

リンク

5ちゃんねる、GDPRに対応するためEUからのアクセスを遮断 | スラド IT

GDPR は個人情報を保護するための規則なので、問題になるのは氏名やクレジットカード情報を入力しなければならない有料会員かな。(場合によっては広告主の情報もあるかも) 個人情報を収集しない完全に匿名な掲示板ならば規則の対象外なので問題ないはず。国籍ではなくてEU圏内在住かどうかで判別されるので、氏名やクレジットカード情報とかでは住所を特定できないし、ユーザに住所を入力させてもどこまで信用して良いかという問題がある。結局EUからのアクセスを遮断することで、EU圏内から申し込む有料会員はいないというロジックを採用したんだろう。 GDPR第4条では、﹁識別された、または識別され得る自然人に関するすべての情報﹂が個人データとされており、氏名・識別番号・技術的な情報︵GPS、IPアドレス、クッキー識別子など︶・その他身体的、生理学的、遺伝子的、精神的、経済的、文化的、社会的固有性に関する要

yahihi 2018/05/23

リンク

欧州コンプライアンスの記事一覧 | Developers.IO

[Report] #GDPR Meetup: How to get GDPR ready #AWS #DataProtection

yahihi 2018/05/23

リンク

WebサイトのGDPR対応用パッケージを作ったので、GDPR準拠のランディングページを作ってみた | DevelopersIO

GDPRの施行が迫る中、いくつかの著名サービスがGDPRの趣旨を正しくとらえずに回避する手法で不誠実に対応していると批判されています。例えばTwitterは、広くソーシャルログインを提供しているにも関わらずユーザーのローカルストレージの使用に選択権を与えず、複雑なプライバシーポリシー文書とともに「嫌なら見るな」「見ているということは合意したことだ」という旧態然とした運用を行なっているためこの批判を浴びています。ドイツおよびヨーロッパのデータ保護やセキュリティ標準を多く作り出してきた DSK: Datenschutzkonferenz は、今年4月にWebトラッキングはオプトアウトではなく明確にオプトインで実装せよと声明を出しています。 9. Es bedarf jedenfalls einer vorherigen Einwilligung beim Einsatz von Track

yahihi 2018/05/23

リンク

WordPress 4.9.6のGDPR導入でなにが変わったのか – Capital P – WordPressメディア

さて、以前お伝えした通り、WordPress 4.9.6はプライバシー＆メンテナンスリリースと銘打たれているのだが、いったい何が変わったのだろうか？　リリースされたばかりの変更点についての概観をいかに記す。その1・プライバシーページ作成ツールの追加 GDPRではプライバシーポリシーの作成ツールが追加された。﹁設定 > プライバシー﹂に移動すると、プライバシーポリシー用のページを追加または指定することができる。プライバシーポリシーページを作成する画面ただし、注意点があるのだが、このツールがしてくれることはプライバシーポリシーページの指定だけである。TwentySeventeenなどのいくつかのテーマではプライバシーポリシーページが指定されている場合に限り、フッターなどにリンクを表示してくれる。それはつまり、プライバシーポリシーページに記載される内容が正しいことは保証しない。これはWor

yahihi 2018/05/23

リンク

Google、GDPR施行に向けた新プライバシーポリシーを公開

米Googleは5月11日︵現地時間︶、新しいプライバシーポリシー︵リンク先は日本語版︶を公開したと発表した。発効するのは、欧州連合︵EU︶のGDPR︵一般データ保護規則︶が施行される5月25日からだ。この新ポリシーによって、ユーザーの現在の設定や情報の処理方法が変わることはない。ポリシーの透明性をより高くし、分かりやすくしたという。大きな特徴は、動画やイラストの多用だ。従来のプライバシーポリシーはテキストだけだったが、要所要所に説明的なイラストや動画が挿入されている。例えば下の﹁お客様によるプライバシーの管理﹂の動画では、広告のためにGoogleがどのような情報を集めているかと、それを確認し、管理する方法を説明している。

yahihi 2018/05/14

リンク

はてなブックマーク

タグ

関連タグで絞り込む (8)

GDPRに関するyahihiのブックマーク (15)

お知らせ

今週のはてなブックマーク数ランキング（2024年7月第2週）

はてなブックマーク透明性レポート（2024年 2月-2024年4月）

今週のはてなブックマーク数ランキング（2024年7月第1週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス