GDPR について調べたことをここにメモします。 GDPR GDPR の適用範囲 GDPR の主な要件 個人データの定義 データ処理の6つの合法的根拠 データ主体の権利 データ漏洩時の対応 DPO（データ保護責任者）の設置 GDPR 違反時の罰則 GDPR対応のポイント GDPR と日本の関係について（APPIとの違い） 参考 GDPR GDPR（General Data Protection Regulation：一般データ保護規則） は、EU（欧州連合）および EEA（欧州経済領域）内の個人データを保護し、プライバシー権を強化するための法律 です。2016年に採択され、2018年5月25日…
近年、個人情報保護の重要性が高まる中で、GDPR（EU一般データ保護規則）やOECD（経済協力開発機構）といった国際的な枠組みが注目されています。これらの枠組みでは、データの品質に関する原則が定められていますが、その中でも「正確性」と「真正性」という言葉は、しばしば混同されがちです。 この記事では、GDPRの正確性とOECDの真正性の違いについて、セキュリティの専門家の視点から解説します。 1. GDPRにおける「正確性」とは？ 2. OECDにおける「真正性」とは？ 3. GDPRの正確性とOECDの真正性の違い 4. まとめ 1. GDPRにおける「正確性」とは？ GDPRにおける「正確性…
（GDPRでのこどもの同意に関する規定） 先日、オーストラリアで16歳未満のSNSの利用が禁止された、という報道について実際の条文などを見てみましたが、EUが制定した個人データの保護に関する法令であるGDPR（一般データ保護規則）においても、こどもの同意については、第８条で特別にルールが定められていると仄聞しました。 前提として、GDPRのて第 6 条第 1 項(a)で、データ主体が特定の目的のための自己の個人データの取扱いに関して同意を与えた場合に、個人データの取り扱いが適法になる、というルールが定められています（「第6 条 取扱いの適法性」）が、そうしたことはとりあえず別の機会に見るとして…
たくさんの会社とクラウドサービスに関わる「情報セキュリティ対策」のやり取りをしてきました。特にわたしはヨーロッパの外資系企業は、情報セキュリティに対する要望が高いイメージがあります。なかでも、某スウェーデン会社とは、セッションタイムアウトに関わるやり取りを何度もしたのが強く印象にあります。セッションタイムアウトは、クラウドサービスを含むオンラインサービスで、一定期間操作が行われなかった場合に自動的にセッション（通信の開始から終了まで）を終了する仕組みを指します。セッションが継続されている間、システムはセッションIDを生成し、Cookieに保存します。Cookieに保存したセッションIDを読み取…
昨日「DATA Driven Economy」時代に乗り遅れた、製造業界の話を紹介した。ではこの時代に合わせた製造業とは何かという事例で、典型的なものが記事になっていた。 日立、ＡＩ活用で鉄道インフラ保守を効率化 エヌビディアと協業 | ロイター (reuters.com) 「Global & Digital」時代のビジネスとは、世界中から一番いいもの（労働力や情報も含む）を仕入れ、世界中で売る。一番高く売れるところに売るのが目標。総合商社は昔からそのような事業をしていて、世界に張り巡らせた情報網がそのビジネスモデルを支えていた。一方製造業は彼らに叶う情報網を持たないので、このままでは安く買い…
イケア港北は都筑区にあります。都筑区はセンター北駅とセンター南駅を中心として、港北ニュータウンと呼ばれる横浜市の事業を展開してます。イケア港北やららぽーと横浜は、都筑区を代表する商業施設ですが、なぜか港北ニュータウンの枠からは外れてます。しかし、港北ニュータウンの住民にとって、イケアは馴染みのある家具屋さんです。ららぽーと横浜と同じく、週末にちょっと車で買い物をするのに重宝する場所です。イケアといえば、家具もさることながら、スウェーデンレストランに親しみがあります。家具は買わずとも、このレストランだけを利用する客も多いと思います（わが家もそうです）。わたし的にはスウェーデン料理というと、かって…
セキュリティとデータは切り離せません。 システム開発やアプリ開発などで触れる人がいるかもしれないGDPRについて簡単にまとめてみた。 GDPRとは？ General Data Protection Regulation、日本語にするとEU一般データ保護規則と呼ばれます。 EU域内の居住者の個人情報保護を目的に施行。 もともとEUデータ保護指令がありましたが、加盟国ごと内容が異なっていたこともあり一本化されました。 施工年 ２０１８年 対象 EEA（欧州経済領域内）で取得した個人情報です。 住んでいる人だけでなく、短期出張や短期旅行を含みますので、EU圏への出張が多い人も対象となるところは注意で…
ようこそ(^^)/ 人生を豊かに生きるためには、健康とお金がとても大切と考える当サイトの管理人ぱんぱんぱぱです。 さて、みなさんはブログによる収益化にチャレンジしていますか？ ブログによる収益化のためには、グーグルアドセンス合格が必須です。 しかし、合格したら、それで終了ではありません。 グーグルアドセンスもまた、さまざまな社会的変化と無縁ではないからです。 さまざまなルールが、どんどん追加されます。 このたびアドセンスの手続きを進めるにあたって、アドセンス8年目のポンコツ管理人が気づいたことを備忘録としてブログに残すことにしました。 まだ、手続きがお済みでない人のお役に立てれば幸いです。 ス…
概要 AdmobのGDPRの対応をしようと取組中、一つ前の記事のBuild failureの警告を解決したのでビルドが通ったのですが、実機起動後にGDPRの同意フォームが表示されませんでした。 Logcatを確認するとエラーメッセージが出ているようでした。 こちらは、自分用の備忘録です。 環境 Unity 2021.3.27f1 GoogleMobileAds-v8.5.3.unitypackage 警告内容 Build failure 解決策 Unity 2022.3.18f1 LTSに更新をしてビルドすると、GDPRの同意フォームが表示されるようになりました！ 一歩前進。 ※参考サイト：h…
海外の方どうスか、見えますか？えっほっほのざれんだよ。 (adsbygoogle = window.adsbygoogle || []).push({}); (adsbygoogle = window.adsbygoogle || []).push({}); 去年散々にGoogleアドセンスページに表示されていたGDPRメッセージ、こいつをようやく設定したわけだ。もうとっくに適用時期過ぎたんじゃなかろうか(笑)？GDPRは、まあ、決まった区域の法令云々がどうこうで。そいでまあ、まあ、メッセージを表示して同意を得られないと広告を表示しちゃいけない、とかそういう法令らしくて。んでまあ、まあ、まあ、…
eh-career.com
fujii-yuji.net
blog.craftz.dog
blog.a-know.me
webtan.impress.co.jp
www.itmedia.co.jp
news.yahoo.co.jp
twitter.com
www.nikkei.com
