15001が有名です。プライバシーに関するISO規格をご存知でしょうか?今回はプライバシー保護に関する国際規格であるISO/IEC29100について、簡単にご紹介します。ISO/IEC29100は、国際標準化機構(ISO)が2011年に発行したプライバシーフレームワークを規定する規格で、プライバシー保護のためのOECD8原則やEU指令をベースにして開発されました。information:個人識別可能情報)の処理に関する関係者及びその役割の定義等が示されています。▼「教育」は不可能?今回は「教育」について、抽象的な話から始めます。教育は、誰かが他の誰かに対して働きかけるものですが、少なくとも成人を相手にする教育は、このように働きかければ必ずこうなる、というものではありません。「馬を水飲み場まで連れて行くことはできるが、水を飲ませることはできない」と言われる通り、打っても響かないことが多く、教育を受ける人が自分で気づかないと始まりません。教育を受ける人次第、個人差があります。学習者に依存して学習を促す行為に過ぎないという意味では、「教育」は不可能なのかもしれません。経済産業省が「カメラ画像利活用ガイドブックver1.0」を策定しました。http://www.meti.go.jp/press/2016/01/20170131002/20170131002.htmlこのガイドブックを拝見したところ、なんとも物足りない内容といいますか、何のためのガイドなのか分かりにくいものとなっています。筆者が物足りなさを感じたのは、「個人を特定する目的以外の目的でデータを利活用する事業」を適用対象としている点です。ガイドブックでは下記のケースを対象に含まないこととしています。▼”プライバシーポリシー”で検索プライバシーポリシー、読んでいますか?最近では「プラポリ」と言う人もいます。Google検索したところ表示された関連ワードは以下のとおりでした。プライバシーポリシーを作る時の参考情報を探している人が多いようです。今回は、よく目にするけれどいまいち馴染みにくいプライバシーポリシーについて解説していきます。▼秘密情報の保護ハンドブックのてびき12月5日、経済産業省が「秘密情報の保護ハンドブックのてびき」を公開しました。「秘密情報の保護ハンドブックのてびき;情報管理も企業力」を策定しました!http://www.meti.go.jp/press/2016/12/20161205001/20161205001.html経済産業省は今年2月に「秘密情報の保護ハンドブック」を公開したのですが、140頁ほどある資料だったため、気軽な利用を目的に新たに「てびき」を策定したとのことです。「てびき」では秘密情報にまつわる身近なトラブルと対策のポイントが分かりやすくまとめられており、秘密情報の漏洩を未然に防ぐため、具体的な事例などを踏まえた対策例が示されています。Regulation、以下GDPR)が正式に可決されました。現在は、GDPRの前身であるEUデータ保護指令の他、加盟各国にそれぞれデータ保護法が存在しています。新たに可決されたGDPRは、2018年5月からEU全体で共通のものとして適用開始となり、以降は各国のデータ保護法は廃止となります。GDPRの適用範囲はEU市民をターゲットとしたサービスを提供する全世界の企業にまで及ぶものであり、EUで事業を展開するEU外の企業はもちろん、インターネット上でサービスを提供するすべての主体に影響を与える可能性があります。漏えいであれば個人情報の本人など、様々な方への報告や説明が求められます。事故が発生した事実について(内容に拠りますが)、公的な機関への報告・届出も必要になります。緊急の体制を敷き、事実を調査し、被害の拡大を防止しなければなりません。関係機関への報告・届出は、そのような緊急の対応を終えた後に実施することになります。滅多に起きない事故が起きた時には、報告・届出先の存在を忘れてしまうかもしれませんから、いざという時に備えて、報告・届出先を確認しておきましょう。福山雅治さんの自宅に不審者が侵入し、妻の吹石一恵さんと鉢合わせしたところ逃げ出したという事件がありました。これだけであれば単なる芸能人宅での空き巣未遂事件のように見えますが、数日後逮捕されたのはそのマンションのコンシェルジュの女で、福山さんから預けられていた合鍵を使って侵入したということが判明しました。いえやはり芸能ニュースの域を出ない話題ですが、ちょっと見方を変えるととても重大なセキュリティインシデントの要素を多く含んでいる事件です。▼とある高校生の進路相談Yahoo!知恵袋のある投稿が話題になっています。「知恵袋」で高2が質問、業界トップから回答続々http://www.itmedia.co.jp/news/articles/1604/20/news129.html続きを読む2016/03/30特集APEC越境プライバシールールシステム日本の個人情報保護法の改正に関連して、EUが独自の基準に照らしてパーソナルデータの保護が十分でないと判断される国へのデータ移転を原則的に認めない「データの越境移転規制」について昨今話題になっていますが、アジア太平洋域に目を移すと、2016年1月に注目すべき動きがありました。続きを読む12345当サイトについてパイプドHD株式会社が運営しているサイトです。役立つセキュリティ情報を、定期的にお届けします。「正しいこと」をしよう本サイトの記事に起因して生じた損害・不利益等について、弊社は一切の責任を負いません。当サイト内の文章・画像等の内容の無断転載及び複製等の行為はご遠慮ください。