ニュース

プライバシーに関する重要な最新情報：TikTokは子どものプライバシーに関する懸念に対処するよう指示された。

重要な進展として、欧州データ保護委員会（EDPB）はTikTokに指令を出し、同プラットフォームの13歳から17歳のユーザーの個人データの取り扱いを変更することを義務付けた。EDPBは、7月31日から2020年12月31日までの期間において、TikTokの設計慣行がGDPRの公正原則に合致していないことを発見した。

大西洋横断データ協定、EU裁判所で争われる📜。

EUと米国間のデータ移転に関する懸念に対処するために策定されたEU-米国データ・プライバシー枠組みに関して、新たな法的課題が浮上した。この異議申し立ては、その前身であるプライバシー・シールドが2020年に無効化されたことを受け、発足からわずか数ヶ月後に行われたものである。

インドにおけるデータ保護の推進2023年デジタル個人データ保護法案

ビッグニュースラジャヤ・サバは9日、デジタル個人情報保護法案（Digital Personal Data Protection Bill, 2023）を承認した。この新法は、デジタル個人情報の取り扱いに関するより厳格な規則を導入し、データ主体の権利に対処する専任の担当官を定め、個人の救済方法を義務付け、苦情を処理するインドデータ保護委員会を設立するものである。この法律は、データに責任を持ち、インドのデジタル社会における公平性を確保することを目的としている。

スイスの改正連邦データ保護法への準備はお済みですか? スイス国外企業への影響

2023年9月1日から施行となるスイスの改正連邦データ保護法（RevFADP）により、スイスのデータ保護制度はGDPRに沿ったものとなり、スイス国外の組織にも大きな影響を与えることになります。RevFADPの適用範囲はGDPRよりも広く、国外からの活動であっても、スイス国内に影響を及ぼす場合は適用されます。スイスの個人を対象とした商品やサービスを提供するスイス国外の企業や、スイスのサーバーにデータを保管する企業は、これに従わなければなりません。さらに、RevFADPの適用範囲となる組織は、スイスのデータ主体およびスイスのデータ保護当局（FDPIC）の窓口となる現地の代理人を選任しなければなりません。RevFADPに故意に違反した個人には最高25万スイスフランの罰金という新たな刑事制裁が科せられます。

EU-米国データ・プライバシー枠組に対するEU委員会の妥当性決定後の実務的意味合い 🔒

2023 年 7 月 10 日、欧州委員会は EU-U.S. DPF に関する妥当性決定を採択したが、これは EU から米国内の組織への移転に運用上どのような意味を持つのか。

✉️ 個人データの移転は、標準契約条項（SCC）や拘束力のある企業規則（BCR）のような適切な保護措置を必要とすることなく、EU-米国DPF参加者として認定された米国の組織に対して行うことができるようになった。