ConsentXで実現するFADPコンプライアンス

いいえ。FADPは主として個人データの取扱いを対象とし、データの収集および取扱いに関する透明な情報提供を求めています。また、Cookieや類似技術に関するスイスの規律は電気通信関連法令とも関係します。適切な同意または異議の仕組みは、技術、取扱活動、適用される法的要件によって異なります。

一般に組織は、管理者の身元および連絡先、取扱いの目的、関連する提供先、該当する場合には国外移転に関する情報などを提供する必要があります。FDPICは、プライバシーに関する情報を簡潔で透明性が高く、明確かつ容易にアクセスできるものとすることを推奨しています。

個人には、自らの個人データへのアクセス権のほか、該当する場合には訂正または削除を求める権利があります。情報に関する権利については、一般に本人が請求の理由を示す必要はありません。

予定されている取扱いがデータ主体の人格または基本的権利に対して高いリスクをもたらすおそれがある場合には、DPIAが必要です。リスク評価では、取扱いの性質、範囲、状況、目的といった要素を考慮すべきです。

はい。FDPICは、技術中立的なFADPがAIを活用したデータ取扱いにも適用されると述べています。AIを利用する組織は、透明性、データ保護上のリスク、ならびに自動化された取扱いおよび個人に関する決定に関連する権利を考慮すべきです。

連邦データ保護・情報コミッショナー(FDPIC)はスイスの独立した連邦データ保護機関であり、連邦レベルでのデータ保護の監督および執行を担っています。