GDPR施行、アジア企業の誤解と準備態勢チェック項目(AIG損保) | ScanNetSecurity
2020.12.01(火)

GDPR施行、アジア企業の誤解と準備態勢チェック項目(AIG損保)

AIG損保は、ホワイトペーパー「GDPR:アジアにおける準備態勢と潜在的影響」を公開した。

調査・レポート・白書 調査・ホワイトペーパー
GDPR準備態勢チェックリスト
GDPR準備態勢チェックリスト 全 1 枚 拡大写真
AIG損害保険株式会社(AIG損保)は、ホワイトペーパー「GDPR:アジアにおける準備態勢と潜在的影響」を公開した。制裁金と通知などのGDPRの概要や、アジアの企業に対する影響、アジアにおける施行、日本の対応、アジアの企業が実施すべきことなどがまとめられており、「GDPR準備態勢チェックリスト」も付属する。

日本の対応においては、日本や欧州に物理的支店がないことから、GDPRの管轄に該当しないと考えていた日本のオンライン銀行で、調査の結果、欧州の事業体との金融取引の記録を保持していることが判明した事例などが紹介されている。また、多くの日本企業が、GDPRは欧州の規制であり、欧州の子会社が遵守している限り日本側は問題ないといった安易な誤解があるなどの指摘も記載している。

チェックリストには、「データ監査」「同意のレビュー」「根拠の検討」「プライバシー通知の更新」「データ主体の権利」「データ保護責任者の任命」「個人データ侵害の通知・連絡」「研修」のポイントを挙げ、自社の体制についてチェックできるようになっている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

    三菱電機契約のクラウドサービスに不正アクセス、取引先情報流出

  2. NISC、ランサムウェアによるサイバー攻撃に注意喚起

    NISC、ランサムウェアによるサイバー攻撃に注意喚起

  3. 総務省、公にしないとの条件で提供された情報を誤添付しメール送信

    総務省、公にしないとの条件で提供された情報を誤添付しメール送信

  4. 「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 9つのセキュリティ侵害分析レポート

    「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 9つのセキュリティ侵害分析レポート

  5. iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

    iPhoneに不審なカレンダーなどが表示される報告が相次ぐ(IPA)

  6. 撤去作業した「ハローワークシステム」バックアップ媒体が所在不明

    撤去作業した「ハローワークシステム」バックアップ媒体が所在不明

  7. 「Peatix」に不正アクセス、最大677万件のユーザー情報流出

    「Peatix」に不正アクセス、最大677万件のユーザー情報流出

  8. 「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

    「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

  9. カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

    カプコンへのランサムウェア攻撃で最大35万件の情報流出、「Ragnar Locker」から身代金要求

  10. 6つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定(SHIFT SECURITY)

    6つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定(SHIFT SECURITY)PR

ランキングをもっと見る