Loading

世界のプライバシー保護規制対応を支援するサイト

今すぐ会員登録する無料資料ダウンロード

共有フォルダー内の個人データ

2019年1月30日

欧州

GDPR

情報セキュリティ

個人データ

質問

当社では、社内用サーバー内のパブリックフォルダーにGDPR適用対象の個人データが数種保管されている。GDPRでは32条の技術的な安全保護策の一つとして「個人データの暗号化」が挙げられているが、仕様上パブリックフォルダー内は暗号化できない。この場合はどうしたらよいか？
（この欄で紹介するQ&Aはこれまで多くのお客様からお寄せいただきました代表的な質問です。）

回答

GDPR第32条が求めるのは、それぞれの処理に伴うリスクに応じた適切なセキュリティ対策であり…

コンテンツをご覧になるにはログインが必要です

ログイン

SNSで記事をシェア

関連する記事

2024年2月22日、米国連邦取引委員会は、セキュリティソフト販売企業Avast社およびその子会社がユーザーの閲覧データを無断で収集・販売したとして、FTC法違反により1650万ドル（約25億円相当）の制裁金を課すとともに、閲覧データの販売等を禁止した

2024年4月26日

【更新】FTC　閲覧データの無断収集・販売によりAvast社に1650万ドルの制裁金

4月8日、フランス監督機関CNILは、AIシステム開発に関する初めての勧告を公表した。本勧告では、個人データの処理に関わるAIシステムの開発について、GDPRの遵守とプライバシーの保護の観点から、開発者が守るべき原則的事項や、留意すべきポイントが、開発の各場面で起こり得るケースとあわせて記述されている。

2024年4月24日

フランス　CNIL、AIシステム開発に関する初めての勧告を公表

ポーランドのデータ保護当局は、2024年3月12日、Toyota Bank Polska S.A.に対し、GDPR第33条第1項の個人データ侵害の報告を怠ったとして、78,575ズウォティ（約300万円）の制裁金を課した。

2024年4月17日

ポーランド　データ侵害報告義務違反でトヨタ系金融機関に制裁金

フィンランドのデータ保護当局Tietosuojavaltuutetun toimisto（データ保護オンブズマン庁）は、2024年3月18日、フィンランドの EC事業者である Verkkokauppa.com Oyjが、同社のECサイト利用時に1回のみの購入をする場合であっても顧客にアカウント作成を要求し、また、顧客のアカウントデータの保存期間を定めなかったことが、GDPRに違反するとして約85万6000ユーロ（約1億4000万円）の制裁金を課した。

2024年4月15日

フィンランド　保存期間違反でEC事業者に85万ユーロの制裁金

欧州司法裁判所は、2024年3月14日、データ主体が削除要求を行っていない場合でも、各加盟国のデータ保護当局は、GDPR第58条(2)(d)および(g)に基づき、違法に処理されたデータを削除するよう命令できるとする予備判決を下した

2024年4月12日

CJEU　データ保護当局は権利行使がなくても個人データ削除を命令できると判断

個別説明をお申込希望の方

個別説明をお申し込み希望の方は以下のフォームをご記入の上、送信ボタンを押してください

*のある項目は入力必須です。