寄稿連載/ @enterprisezine 今回は、PCI DSS v4.0と個人情報保護法のガイドラインの改訂内容から、WebスキミングとAPI攻撃に関する内容についてセキュリティ担当者が知るべきポイントを確認するとともに、進化を遂げている攻撃手法の驚くべき実態についても解説します。 ow.ly/BaFK50RQip0

1月末に出した研究計画書の倫理審査がまだ開催されてないアカウントはこちらです👋 わんちゃんいけるか！？と個人情報保護法の2の6やらガイドライン読み込んだけど人のデータは無慈悲にダメ🙅

気軽にECに手を出す前に考えたい＞【2024年4月施行】個人情報保護法ガイドライン改正で対策義務化？ウェブスキミングとは？ datasign.jp/blog/webskimmi…

返信先:@QZ0OUlqIaz63777他1人弁護士に相談してください！ 基本の法律に市町村が変なガイドラインや規則を作ってゼニ儲けなどしてますから。 名古屋市では、個人情報を開示したくないらしく、「条例」造ってたので無料相談の弁護士に相談したら、個人情報保護法と言う法律の法が強いし正しいから、最高裁判所まで行っても、

返信先:@noppera_bou他1人大体、この手のシステムを運用してる担当者は個人情報保護法とかガイドラインを真面目に読んで理解しているのは少なくて、業者の話を鵜呑みにしてる事が多いけど、業者はカメラ画像利活用ガイドブックだけ見て合法とかやっていたりするからなぁ〜

そういえば、先月から個人情報保護法ガイドラインが改正された。 おれの実務で使うことはあまりないが、ひょんなことで関わることもあるかもしれないから、情報のアンテナは高く持っておきたい。

4月に施行された改正個人情報保護法規則）について寄稿しました。３月に更新されたQ&Aも重要なものが多いので取り上げています。 改正個人情報保護法施行規則とガイドライン・Q&Aを解説 - BUSINESS LAWYERS businesslawyers.jp/articles/1380

確かに、行政機関が対象の5章にはオプトアウトに関する制限はないものの、しかし、では当該中学で行われたあのやり方が通るとは到底思えないと思っていました。 個人情報保護法ガイドライン（行政機関等向け）Q＆A3-3-5で、行政機関等でも特別の場合を除き、オプトアウトは認められないと!!

返信先:@XCTvf3BMtHyAC9R口頭"同意"なら1人づつ"ハイ"が必要です。 個人情報保護法ガイドライン（行政機関等向け）ではppc.go.jp/personalinfo/l… 公立小中高は Ｑ＆Ａ ppc.go.jp/files/pdf/2024…⇒ ❗オプトアウトよる第三者提供は不可 事務対応ガイド ⇒ppc.go.jp/files/pdf/2024… ❗ただし緊急時は可能 twitter.com/XCTvf3BMtHyAC9… pic.twitter.com/j4b7tnPhq4

不親切ということでは、そもそも個人情報保護法が不親切で、ガイドラインはほぼ法律そのまま、昔に公表されたQ&Aは前提となる条件が消えてしまっているので良く分からん。挙句条ずれがあり昔の参考書が使えない。こんな不親切な法律、なかなかない。

個人情報保護法ガイドラインQAによれば「顔識別機能付きカメラシステムの運用主体、同システムで取り扱われる個人情報の利用目的、問い合わせ先、さらに詳細な情報を掲載したWebサイトのURL又はQR コード等を店舗や駅・空港等の入口や、カメラの設置場所等に掲示することが望ましい」とある

そもそもが番号法や特定個人情報保護法、そのガイドラインで個人情報を取り扱う各事業者はマイナンバーを取得する事を制限されてます。 マイナンバーカードは本人確認書類として免許証と同等に扱われているのに普通にコピー取ったら違法になるんですよ。だからマスキングの為にそれがあります。

返信先:@tamakiyuichiroそもそもが番号法や特定個人情報保護法、そのガイドラインで個人情報を取り扱う各事業者はマイナンバーを取得する事を制限されてます。 マイナンバーカードは本人確認書類として免許証と同等に扱われているのに普通にコピー取ったら違法になるんですよ。だからマスキングの為にそれがあります。

返信先:@rosmarinus1998個人情報保護法18条3項では、目的外使用の制限の例外が定められています。この項のガイドラインでは業務妨害を行う顧客情報を共有することは、本人の同意が不要とされております。 このため、個人情報保護法の観点では、問題にはなりません。

生成AIパスポート試験対策用 youtube.com/playlist?list=… @YouTubeより #生成AI #AI社会原則 #AI利活用 #ガイドライン #個人情報保護法 #知的財産権 #不正競争防止法 #生成AIパスポート試験 #ディープラーニング #試験対策 #聞き流し #学習

返信先:@soroop38他1人業務妨害なので、個人情報保護法18条3項2号の規定のガイドラインで、事業者間における情報共有は、本人の同意なく可能ですね。

返信先:@sab08504718他3人業務妨害なので、個人情報保護法18条3項2号の規定のガイドラインで、事業者間における情報共有は、本人の同意なく可能ですね。

返信先:@mileage_travel他1人業務妨害なので、個人情報保護法18条3項2号の規定のガイドラインで、事業者間における情報共有は、本人の同意なく可能ですね。

先日郵便が届かない等、郵便局窓口にクレームを話しに来ていた方が居ました(私も経験あり)。郵便局にはセキュリティーカメラが設置される等、個人情報保護法が改正されてから(昨年2022年4月より)個人情報を取り扱う人々が添えるガイドラインやマニュアルが公式に掲載されているようですので改善？

ビジネス法務12月号のプライバシーガバナンス特集で、鈴木翔平弁護士（@SShohei527）とともに「日本におけるCookie関連規制の最新動向」という記事を書きました。個人情報保護法、電気通信事業法、JIAAガイドラインのCookie規制を比較しながら紹介しています。

企業の皆様 、「令和２年改正個人情報保護法について」もご活用ください。 令和２年改正個人情報保護法、政令、規則、ガイドライン、 Q&A の概要をまとめた資料です。 ppc.go.jp/news/publicinf… pic.twitter.com/5bR1LH6a7j