偽装ソフトウェアアップデートでマルウェアを配布した場合の法的評価 回答なし 13.01.2025 正規のアップデートに見せかけて利用者にマルウェアをインストールさせる攻撃手法があります。これを行った攻撃者の罪名は何が該当し、また被害者企業は法的にどのように立ち向かうことができるのでしょう?
スマホアプリが収集する位置情報や通信履歴の法的規制 回答なし 24.12.2024 スマートフォンのアプリがユーザーの位置情報や通信履歴を自動的に収集している例があります。こうした情報の取り扱いは個人情報保護法の対象になるのでしょうか?また、取得時の同意プロセスはどの程度厳格に要求されますか?
企業内サイバー攻撃対策の義務はどこまで課されている? 回答なし 25.12.2024 近年、企業に対するサイバー攻撃や情報漏えい事件が相次いでいます。日本でもサイバーセキュリティ基本法をはじめ関連法令が整備されつつありますが、実際のところ企業にはどの程度のセキュリティ対策が義務づけられているのでしょうか。また、違反した場合の罰則や行政指導の内容についても知りたいです。
クラウドサービス利用時のデータ保護責任はユーザー企業か? 回答なし 21.01.2025 企業がクラウド事業者を利用してデータを保管している場合に、漏えいが起きたらユーザー企業が責任を負うのか、それともクラウド事業者が負うのかについて、法的な整理を教えてください。
EUのGDPR違反に伴う日本企業のサイバー責任 回答なし 03.01.2025 日本企業が欧州の個人データを処理した際、GDPR違反で罰金を科される事例があります。このとき、日本のサイバーセキュリティ法とも関連して企業は追加責任を負うのでしょうか?
地方自治体のセキュリティインシデント対応マニュアル 回答なし 20.01.2025 自治体がランサムウェアに感染して住民情報が暗号化された事例が報じられています。地方公共団体はセキュリティインシデント時にどのような手順やマニュアルを守り、どの機関と連携する必要があるのでしょうか?
IoT機器の脆弱性を放置すると法的責任を問われるか? 回答なし 30.11.2024 家庭用IoTデバイスや産業用IoT機器に脆弱性が見つかった場合、メーカーや販売業者が修正パッチを提供せず放置すると、サイバー攻撃の踏み台になるリスクがあります。このようなケースで、法的責任が問われる可能性はありますか?
ビッグデータ解析とプライバシー、セキュリティ上の留意点 回答なし 14.11.2024 大量のログや行動データを収集・解析してマーケティングに活用する企業が増えていますが、プライバシー侵害やセキュリティリスクが指摘されています。どのような法的留意点が考えられるでしょうか?
教育機関のオンライン授業システムでの情報漏えい対策 回答なし 04.12.2024 学校や大学がオンライン授業プラットフォームを導入した結果、学生の個人情報や学習データが外部に流出するリスクが高まっています。文部科学省のガイドラインや個人情報保護法の観点で、教育機関はどう対応するべきでしょうか?