ぬるきゅー(ぬるめのセキュリティ日記)

気になったセキュリティ関連ニュースのぬるめのメモ

2022-07-01から1ヶ月間の記事一覧

中国配車アプリ企業DiDi(滴滴)に中国政府が約1600億円もの罰金を科した理由

中国政府が中国のUber的な配車アプリ企業DiDi(滴滴)に約1600億円(80.26億元)もの罰金を科したとのこと。 www.cac.gov.cn 2021/07/02国家サイバースペース管理局は同社に対してサイバーセキュリティ審査を開始すると宣言していたが、今回の処罰はその結果によ…

中国「個人情報保護法」の「特定身份」について大手会計事務所コンサルの訳が間違っていた件

中国「個人情報保護法」第二十八条には「敏感个人信息(センシティブ個人情報)」の定義が次のように書かれている。(太字は筆者) 第二十八条 敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,…

中国データ域外移転セキュリティ評価規則(数据出境安全评估办法)にいう「重要データ」とは何か

2022/09/01より施行される「中国データ域外移転セキュリティ評価規則(数据出境安全评估办法)」について、一部の英語メディアで個人データだけに関する規則だと読める記述を見つけた。 riskybiznews.substack.com このニューズレターの同規則に関する以下の部…

中国データ域外移転セキュリティ評価規則(数据出境安全评估办法)2022/09/01施行

中国サイバースペース管理局が2022/07/07、以前このブログでパブコメ稿をとり上げた「数据出境安全评估办法(データ域外移転セキュリティ評価規則)」を2022/09/01から施行すると発表した。 データ域外移転セキュリティ評価規則のパブコメ開始 - ぬるきゅー(…

個人情報域外移転のための中国版標準契約(SCC)ひな型には何が書いてあるか

2022/06/30、中国サイバースペース管理局(国家互联网信息办公室)が、個人情報の域外移転について中国版SCC(標準契約)規定のパブコメ稿を公開したのは、前回の記事で試訳を公開したとおり。 パブコメ原文はこちらのページにある。 国家互联网信息办公室关于《…

中国政府が個人情報の域外移転について中国版SCC法案のパブコメ開始

2022/06/30、中国サイバースペース管理局(国家互联网信息办公室)が、個人情報の域外移転について中国版SCC(標準契約)規定のパブコメ稿を公開した。 国家互联网信息办公室关于《个人信息出境标准合同规定(征求意见稿)》公开征求意见的通知-中共中央网络安全…