欧州ではGDPRが施行されてからそろそろ1ヶ月になりますが、当初の騒ぎは若干沈静化しており、企業側は粛々と実装に 対応しているようです。 企業側が保持している消費者のデータを 適切に管理し、 要求があった場合は全て開示す […]

英国では、ここ最近政府の調査報告書でGoogleの医療情報診断AIであるDeepMind Healthの危険性が指摘されたことが話題になっています。 DeepMind Health Response to Indepen […]

EUがAI政策を検討する委員会に参加する専門家を公表したことが話題になっています。 High-Level Expert Group on Artificial Intelligence (AI HLG)という委員会では […]

前回は、GDPRにおけるデータのリスク評価であるDPIAについて解説しましたが、今回は、EUにおいて許容されるDPIA評価の内容です。 EUは独自の雛形を発表していませんが、リスク評価は、ARTICLE 29 DATA […]

5月25日から GDPRが実装されてしばらく経っていますが、この連載ではGDPRとITガバナンスに関して説明をしてきました。今回はその4回目となります。 ーーーーーー ＜ITガバナンスの観点からのGDPR対応に必要になる […]

前回の記事では、GDPRに対応するためのITガバナンスでデータ処理の部分に関する注意点を説明しましたが、今回は（3）について解説します。 ＜ITガバナンスの観点からのGDPR対応に必要になる活動＞ 1．GDPR対応のガバ […]

前回の記事ではGDPRではITガバナンスの見直しも必要になると説明しましたが、今回は前回指摘した対応項目の2を解説します。 ＜ITガバナンスの観点からのGDPR対応に必要になる活動＞ １．GDPR対応のガバナンス体制を見 […]

前々回、前回とEUは一般データ保護規則（GDPR）について説明してきましたが、さて、なぜEUは一見して企業に厳しく、ビジネスの発展を阻害するような厳しい規制を施行するのでしょうか？ 企業がGDPRに対応するのには大変な労 […]

前回はEUの一般データ保護規則（GDPR）の概要に関してご説明いたしましたが、今回はその画期的な点に関しての解説です。 まず、GDPRの特徴は、EUでビジネスを行う海外企業にも従うことを要求している点です。グローバル展開 […]

三菱重工業とNTTグループの3社は共同で、重要インフラなどの制御システム向けのサイバーセキュリティ技術「InteRSePT」を開発、製品化し、サイバー攻撃に対するリアルタイムの異常検知と対処を可能にする。