GDPRの新版SCC(Standard Contractual Clauses)が2021/6/4にようやく公開された。 こちらはEEA域外移転用の新SCC ec.europa.eu こちらはデータコントローラ～プロセッサー間の新SCC （域外移転があるかどうかにかかわらず） ec.europa.eu 今後各企業は旧SCCから新SCCへどう移行すればいいのか、以下のサイトが分かりやすかった。 portal.bizrisk.iij.jp 「新SCCについてあなたが知る必要のある10個のこと」 10 Things You Should Know About the New Standard Con…
中国個人情報保護法の目的は「個人情報」の権利利益の保護？ 前回の記事で個人的な趣味として、中国の個人情報保護法草案全文を試訳したが、この法律の奇妙な点は、第一条、第二条にあるように、法律の目的が「個人情報」の権利利益の保護であって、「個人」の権利利益の保護ではないところだ。 たしかに条文に「個人の権益」が出てくる部分は三か所ある。 第六条の個人情報処理の目的の合理性、処理範囲の最小化の部分に「個人の権益に対する影響を最初化する方法」という文言が、第二回審議稿で追加されている。 第八条では「個人の権益に対する不利な影響」という文言が、第二回審議稿で追加されている。 第二十五条では個人情報の自動処…
『デジタルと平和の希求』～世界情勢を観る～2021年4月、昨日 (4/21) と 今日 (4/22)、世界の報道で気になる最新情報を５つ取り上げる。 Headlines は以下の通り； まずまっさきに、"Game Changer" AIを国際平和に活かす 続いて、『 EU、AIに包括規制案 』世界初・個人の自由保護（日経1面トップ） 「デジタル適応に自信ある」日本42%、主要国で最低 『台湾有事 備えはあるか』 『習主席「新冷戦には反対」米ハイテク制裁 けん制 日米声明の批判は避ける』 上２つは、平和、人権、ハイテク が共通キーワードである。 １．"Game Changer" はシリーズの特集…
最近、GDPRという言葉を目にすることが多くなりました。 Googleなどのウェブサービスでも、同意を求められたり、規約が変わった通知が来たり、、、これにはGDPRが絡んでいるらしい。 しかし、GDPRとは何なのか分からないので、調べてみました。 GDPRは、EU内の個人情報保護を強化するための法律 個人データを使う際は、通知と同意が必要 仮名化も必要 違反して処罰されると大変なことに EUの警告？相手はFacebookやAmazon？ GDPRは、EU内の個人情報保護を強化するための法律 GDPRは、「General Data Protection Regulation」、訳すと、一般データ…
政府ガイドラインではどのように扱われているのか 「教育情報セキュリティポリシーに関するガイドライン」公表について：文部科学省 学校もしくは自治体がシステム事業者と契約する際の注意点として、プライバシーの取り扱いなどは記載されているが、学校と児童・生徒(もしくは保護者)とのEULAなどは書かれていないようだ。 この件についての疑問は、IaaSではなくSaaSサービスを使用した教育ICTの場合、そこに蓄積される学習データは誰のものかというのは、どこで明確化されているのだろうか？という点にある。 一方Googleは? サービスの提供者であるGoogleは、G Suite for Education …
Webサイト等でリリースされた様々な法務関連情報を閲覧等しやすいようにまとめさせていただきました。皆様のお役に立つことができれば幸いです。 詳細はリンク先「note」記事をご覧ください。 https://note.com/houmu_info/n/n64b034448dfe 法務 ＜Index＞1． IPOをやさしく解説！ 上場準備ガイドブック（第4版）2． 【三菱総研Webセミナー】製品安全リスクマネジメントにおけるデータベース・AI 活用について3． 「企業情報開示に関する取組」の特設ページの開設について4． 有価証券報告書から読み解くコーポレートガバナンスの動向 テキストマイニングによる…
はじめに 検証 ①【管理者】脆弱性が存在しているプラグインのインストール ②【攻撃者】管理画面にスクリプトの埋め込み (XSS) ③【管理者】悪意あるJavaScriptの実行 ④【攻撃者】Webshellの起動 まとめ 更新履歴 はじめに 2021年5月7日にECサイトを構築できるソフトウェアである EC-CUBE にXSSの脆弱性があると公表されました。 www.ec-cube.net 驚くことにこのXSSの脆弱性は既に悪用され、攻撃を受けたサイトではクレジットカード情報の漏洩が確認されたとのこと。 この件と WordPress にどのような関係があるのかというと、WordPressに導入…
今日たまたまGDPR担当の同僚と少し議論をしていたのですが、その際改正個人情報保護法対応でも参考になりそうな、面白い話があったのでぜひ共有したいなと思って記事にします。
コンプライアンス！！！ 本日は普段やっているプログラミングから離れて、私自身も勤めているスタートアップ企業の話を記載しようと思います。 シリコンバレーseason6を観て Silicon Valley season6 シリコンバレーという海外ドラマのシーズン6（ファイナルシーズン）を先ほど一気に観終わりました。 ネタバレになるので、あまり言及できませんでが、感想としてはシリコンバレーらしい完結の仕方でした。 このドラマはスタートアップ企業のドタバタをうまく表現していて、あのビル・ゲイツも 「シリコンバレーを理解したいのならドラマ『シリコンバレー』を見るべき」 と言っているほどです。 私もベンチ…
Zack Whittaker氏のツイートで、TikTokのプライバシーポリシーが2021/06/02に変更されていたと知った。 techcrunch.com このTechCrunchの記事は米国での変更を問題にしているが、日本向けも変更されている。 個人的にTikTokのヘビーユーザではないので、アプリ側の変更通知には気づかなかったが、TikTok日本語サイトではサイト上部に「プライバシーポリシーが更新されました。引き続きサービスをご利用いただくことで、これらの更新に同意したものとみなされます」という同意取得表示がある。 TikTok日本語版ウェブサイトのプライバシーポリシー更新同意メッセージ…
引用元https://github.com/interpretml/DiCE 近年では、ブラックボックスと呼ばれる機械学習の解釈性に注目が集まっており、予測の結果について説明するための手法がいくつか考案されてます。代表的なものとしては、LIME(Local Surrogate)やSHAP(SHapley Additive exPlanation Values)があります。 www.medi-08-data-06.work 例えば、ある病気になるかどうかの予測モデルを考えてみましょう。病気は、年齢や、性別、BMI、運動、食事習慣などから予測されます。 太郎さんがその病気にかかる確率が高いと予測さ…
先週読んだセキュリティ関係の記事の中で、気になったものをご紹介します。 ※は英語記事 ※★~★★★は主観での推奨レベル（★★★が閲覧推奨記事）／記事を読んだ個人的な感想ベース ■ 今週の三ッ星記事 整理No 日付 推奨 記事タイトル（リンク） 21-2132 5月23日 ★★★ VPN狙うサイバー攻撃で露見 既知の穴塞がぬ日本企業 21-2141 5月21日 ★★★ Cloud Security Blind Spots: Where They Are and How to Protect Them クラウドセキュリティの死角：それらがどこにあり、どのようにそれらを保護するか 21-2150 5…
今日は日経平均が-93で数字上は中立の市場でした。しかし、銘柄は全体的に下落基調で少数の急騰と大多数の微減に見えます。先週から注目していたこども庁関連銘柄が軒並み急落しています。また、今日の夕方に「縦割り省庁の根本解決は未定」という下落基調の中でネガティブなニュースも出ました。明日は軒並み大幅急落する見込みです（そもそも先週の勉強会時点で「根本解決は見送り」と報道されていたような・・・）。 主な保有銘柄 銘柄 購入価格 株数 OKTA 221.4 5 IDaaSサービス最大手のOktaを新規で購入しました。自分も会社で導入／管理している法人ユーザーで機能的に競合と比較して市場優位性があります。…
tl; dr; graphQLのリクエストは全て同一のURLとなる 通信エラーの場合、sentry上では同一URLとなってしまい、operationがわからなくなる 外部のOSS(apollo-link-sentry)を入れてgraphqlのリクエストの中身を見れるようにする 発生する問題 graphQLのリクエストは基本的には全て同一のURLのPOSTリクエストになる。(GETリクエストに意図的に変えることも場合によっては可能, たしか)。 sentryでネットワークエラーを検知した場合、同一のURLとなってしまい原因の判別に時間がかかってしまう。 画像引用下: apollo-link-se…
こうやって細々とブログを続けていることもあって、「プライバシー系のキャリアを歩みたい」という方からご相談いただくことがたまにあります。 今月はたまたま短い期間に同種のご相談が2件重なったので、せっかくなら彼（女）たちにお話ししたことを文字にまとめておこうかな…と思って記事にしてみます。なお、今回はお二人とも法務出身でプライバシー系のキャリアを考えている人だったので、記事もその前提でまとめてみます。
三木由希子、神保哲生、宮台真司 原理原則なき「デジタル改革関連法」では個人情報は護れない | マル激トーク・オン・ディマンド （第1050回） www.youtube.com 世界には社会のデジタル化を巡り大きく分けて2つの潮流がある。一つはアメリカに見られるような、極力規制を排することで社会がデジタル化の恩恵を最大限享受できるようにするとともに、市場原理に則りイノーベーションの推進を積極的に図ろうというもの。実際にその政策の甲斐あって、少なくともここまでは世界の主要なデジタル企業はほとんどアメリカの企業が占めている。そしてもう一つがEUに見られる、GDPR（EU一般デジタル規則）のような厳し…
今週、恐らく多くの方が待っていたと思われる令和2年改正個人情報保護法のガイドライン（案）が公開されました（以下、新ガイドライン（案）と言います）。 令和2年改正個人情報保護法（以下、令和2年改正法と言います）は、施行期日が令和4年4月1日となっています。そのため、各企業は確定後のガイドラインも踏まえつつ後11ヶ月ちょっとで対応を完了する必要があります。そんな背景もあり、関係者はまだかまだかとガイドラインの公開を待っていたことと思います。 私も少しづつ読み進めているのですが、今日は「外国にある第三者への提供編」で考えたことを記事にしようと思います。
サブスクを開始してから10年にはなると思うので潮時。 CCleanerを以下の理由により解除します。 （こんな話もあるよ、程度に新規ユーザーの参考になれば幸いです） 毎年この時期（更新2ヶ月前）になると判明するんですが、起動時の広告がひどい。 期限の半年前くらいになると月に一度位の頻度で...二ヶ月前になると毎起動時に更新を迫る広告が出てきます。 その行儀の悪さはこれだけじゃない、GDPR施行前にはインストーラーにAvastのダウンロード オプションを搭載し確認ダイアログをわざとiframeで構築しチェックボックス部分をディレイをさせる。そこだけ空白になるのでユーザーは広告だけかな、と首をひね…
「妊活アプリの個人情報漏えい問題」のニュース表題を見て思い出したのは、少し前のLINEの個人情報取り扱いに関する一連の報道だったが、こちらのスウェーデンの妊活アプリ報道の内容はもっと具体的で深刻だった。 スウェーデンで人気のあるいくつかの妊活アプリは、ユーザーの個人情報をユーザーの知らないところで第三者と共有しており、その中にはセックスやオーガズムのあるなしや、その他のセンシティブな健康関連個人情報が含まれていた。 ウメオ大学で教鞭をとるテレーサ・アルメイダさんがニューキャッスル大学の研究者と共同で調査したのは、30の妊活アプリの個人情報収集に関する利用規約にある内容と、実際に行われていたデー…
eh-career.com
fujii-yuji.net
blog.craftz.dog
blog.a-know.me
webtan.impress.co.jp
www.itmedia.co.jp
jp.techcrunch.com
news.yahoo.co.jp
www.itmedia.co.jp
