はてなブックマーク

1.今日のテーマ 数日前から、「SaaS提供企業における顧客企業入力データのAI学習利用」（以下、本件取扱い）に関する議論が活発に行われています。問題提起をされたのは井垣先生だと理解していて、 【注意喚起】バクラク共通利用規約において、LayerX社は、ユーザーがバクラクにアップロードしたデータをバクラクの機能改善、精度向上に利用するとしているため、バクラクの利用は守秘義務違反または個人情報保護法違反のおそれがあります。これは特にISMSやPマークを取得している企業は要注意です。… https://t.co/REEg9iCkQH pic.twitter.com/rRJ54MMuVy — 弁護士井垣孝之(法務アウトソーシング) (@igaki) February 13, 2026 その後色々な先生方が議論に参加されています。 私の立場としては、少なくとも個人情報保護法に関する範囲では以下の大

なんだかどこかで聞いたことがあるタイトルですが、皆さんいかがお過ごしでしょうか。 タイトルの通り、最近はすっかり改正電気通信事業法の外部送信規律（いわゆるcookie規制）一色という感じで、日々タグや情報収集モジュールと格闘しています。 ちょうど1年前（まだ1年前なんですね！）に改正個人情報保護法の対応をしているときにも思ったのですが、企業間の紛争とは直接関係ない領域での知見は、溜め込まず共有した方が皆が幸せだと思うので、本件に関して得た学び・悩みについて書いていきます。 皆で幸せな6月を迎えましょう。 改正電通法対応 #法務を最小文字数で鬱にさせるチャレンジ — 法務のいいださん🦈🐬 (@Iidasame) January 25, 2023 1.前提 (1)外部送信規律とは 昨年電気通信事業法が改正され、外部送信規律と呼ばれるルールが追加されました。 （https://www.sou

【この記事は法務系 Advent Calendar 2022 における5日目のエントリーです】 今年は擬古文先輩こと@keibunibuさんからバトンをいただきました。 （Twitterのスペースと連動した企画は、視聴者側が主体的に関与できる感じもあって面白いですよね。教育の分類、興味深く拝聴＆拝見しました。私の今日の記事とは少しずれてしまうので、感想は脚注で。*1） 1.自己紹介 Advent Calendar経由で来てくださるはじめましての方も多いと思うので、簡単に自己紹介をさせてください。 LINE株式会社でPrivacy Counselという、セキュリティとプライバシーしかやらないインハウスをやっています。 法律事務所LEACTで、クライアント企業向けに弁護士業もしています。こちらでも取扱いはセキュリティ・プライバシー関連だけに絞っています。 好きなことしかやっていないので毎日とて

…進んでないですよね。 と言うことで、2021年末から改正個人情報保護法対応と併せて頭を悩ませてきた「App Store Reviewガイドライン」について書いていきます。 1.App Store Reviewガイドラインとは (1)位置付け 皆さんご存知の通り、スマートフォンアプリの大部分はapple/googleと言う2大プラットフォーマーのアプリストアを通じて提供されています。 アプリの提供者は、アプリストアを利用するに際してapple/googleとの間で契約を結ぶ必要があり、当該契約で定められたルール（以下、総称してデベロッパー規約と言います）に拘束されます。このルールの一つがApp Store Reviewガイドラインです。 App Store Reviewガイドラインに違反すると、場合によっては提供しているアプリがbanを喰らうことになります。 (2)参考資料 デベロッパー規

1.今日のテーマ 先日、UIのダークパターンについてのガイドライン、Dark patterns in social media platform interfaces（以下、本ガイドライン）が公表されてpublic consultationに付されました。 ダークパターンという言葉、最近たまに目にするようになりましたが皆さんご存じでしょうか。読んでみたところ結構面白かったので記事にまとめます。なお”in social media platform"となっていますが、SNSに限らずおよそwebのUI一般で参考になると感じました。 2.ダークパターンとは (1)定義 世の中的には「ユーザーに害なす、UIのべからず集」みたいな意味で用いられることが多いですかね。本ガイドラインでは以下のように定義されています。 In the context of these Guidelines, “dark p

NISTが先日、プライバシーフレームワークの discussion draft versionを出しました。最近は GDPR（2018年） CCPA（2019年） と毎年大きなイベントが続いているプライバシー領域で、2020年以降注目すべきトピックだと思うのでちょっと記事を書いてみたいと思います。 1.この記事を書く目的 （1）前提 私はプライバシー領域のプレイヤーを、だいたい以下のような感じで分類しています。（階層を登るにつれて抽象度が上がっていくイメージです。） 第1階層：学者 第2階層：ビジネスロイヤー 第3階層：セキュリティクラスタ ------------------------------------------------------------ 第1階層：学者 本当に学者さんという意味ではなく、そもそもなんでプライバシー守るんだっけみたいな所（Why）に興味の中心がある人た