第90回コンピュータセキュリティ・第38回セキュリティ心理学とトラスト合同研究発表会(セキュリティ・サミット) Day 2 で、「本人に伝えるプライバシー・ポリシー ~ISO/IEC 29184 より~」と題した招待講演をする機会をいただきました。 日本の企業は「プライバシー・ポリシー」なるものを多くの場合公表しておられると思います。しかし、残念ながらその多くは、発表している企業を守るためのものになっていて、法律的な文書を読み慣れない一般人には到底理解不能なものになっています。これに対して本来の「プライバシー・ポリシー」は、どのようにデータが扱われるのかを本人やその他のステークホルダーに伝えるものでなければなりません。 この講演では、こうした正しい「プライバシー・ポリシー」〜これを英語でPrivacy Notice (プライバシー告知 or 通知)といいます〜のあり方を、6月に出版された
![[2020-07-21] セキュリティ・サミット講演「本人に伝えるプライバシー・ポリシー ~ISO/IEC 29184 より~」](https://cdn-ak-scissors.b.st-hatena.com/image/square/5b6a52ee1905c95fc256259d6de025bc09043c0b/height=288;version=1;width=512/https%3A%2F%2Fi0.wp.com%2Fwww.sakimura.org%2Fwp-content%2Fuploads%2F2020%2F07%2FScreen-Shot-2020-07-15-at-1.36.17.png%3Ffit%3D633%252C616%26ssl%3D1)