非常に盛り上がったアドベントカレンダーも終わりを迎え、2021年も残りわずかになってきました。参加された皆様お疲れ様でした、@kanegoontaさんも幹事ありがとうございました。
個人ブログらしくと言うか、この辺りで今年を振り返ってみようと思います。
インハウスと中間択
【この記事は法務系 Advent Calendar 2021における3日目のエントリーです】
今年もdtkさんからバトンをいただきました、宜しくお願いします。
（ITでは医療系を除くとあまり無いですが、確かに人命が関わってくるとプレッシャーが段違いですよね…）
思考実験：PIAとリクナビ事件
１.今日のテーマ
高木先生が以下のようなツイートをされていて、確かに面白い思考実験だなと思ったので自分でも考えてみることにしました。*1
思考実験：もしリクルートキャリア社が事前に「ISOやJIS則ったPIAを実施」していたなら、リクナビ事件は起きなかったのでしょうかね？ https://t.co/nGSev86GTH
— Hiromitsu Takagi (@HiromitsuTakagi) November 26, 2021
*1:リクルートさんには尊敬できる方が多くおられますし、現在プライバシーにも積極的に取り組んでおられると人づてに聞いています。本記事に他意はなく、あくまで事例の検討のためであることを明確にしておきます。
「混ぜるな危険」の適法化根拠
1.背景
今まで比較的色々な領域でセキュリティ・プライバシーの仕事をしてきたのですが、広告領域は（プロジェクトにアサインされない、他に担当者がいるなどの理由で）真正面からきちんと取り組んだことがありませんでした。
令和2年の個人情報保護法改正に伴い例の「混ぜるな危険」の話が明確になったので、良い機会だと思い勉強しているのですが、ちょっとよくわからなくなってきたので、
- どこがわからないのか
- 今の所どう考えているのか
を記事にしてみようと思います。
令和2年改正の27条1項4号対応
1.今日のテーマ
私も以前から「これ対応きっついな、、、」と感じていて、水町先生がちょうど同じような趣旨のブログを書かれていたものに、令和2年改正個人情報保護法の27条1項4号があります。
昨日は複数企業のプライバシー担当者でミーティングをしていて
— せこ (@seko_law) August 21, 2021
・27条1項4号対応すごく大変だよね
・意見募集結果（通則編）No.468まで皆ちゃんと読んでるんだろうか
との話題で盛り上がりました。「個人データを取り扱わないこととなっている場合」も「提供に該当しない場合」なのでスコープという。 pic.twitter.com/aifszqWXzG
こちらやはり色々ご苦労されている方もいれば、あまり問題意識を持てていない方もいそうでした。ひとまずは後者の方向けに、現状何が求められているのかを整理しました。
続きを読む
プライバシーキャリアの歩み方
こうやって細々とブログを続けていることもあって、「プライバシー系のキャリアを歩みたい」という方からご相談いただくことがたまにあります。
今月はたまたま短い期間に同種のご相談が2件重なったので、せっかくなら彼（女）たちにお話ししたことを文字にまとめておこうかな…と思って記事にしてみます。なお、今回はお二人とも法務出身でプライバシー系のキャリアを考えている人だったので、記事もその前提でまとめてみます。
