![](https://img-blog.csdnimg.cn/20201014180756754.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
个人信息保护
文章平均质量分 52
宛如清风
这个作者很懒,什么都没留下…
展开
-
欧洲同意具有里程碑意义的数字市场法案:下一步会是什么?
即将出台的数字规则试图将科技巨头的某些做法列入黑名单,以“终结”它们日益增长的主导地位原创 2022-04-06 21:26:42 · 196 阅读 · 0 评论 -
IT部门表示,它被要求监视同事~
这真的是管理员工的最佳方式吗?是管理IT部门的好方法吗?原创 2022-03-19 13:38:54 · 135 阅读 · 0 评论 -
美国国税局将允许纳税人通过现场面试选择退出 ID.me 面部识别
该机构因此前要求纳税人通过提供自拍照来验证其身份而受到重大批评。原创 2022-03-03 23:03:39 · 186 阅读 · 0 评论 -
GDPR罚单|公共交通运营商因使用随身相机被罚款158万欧元
瑞典数据保护机构IMY已下令斯德哥尔摩公共交通(Stockholm Public Transport ,SL)支付罚款,原因是其检票员随身携带摄像头。该市的公共交通网络运营商发放了摄像头,目的是防止出现威胁情况,并记录发生的事件,确保对未持有效车票出行的人进行罚款。摄像机记录图像和声音,存储一分钟,在此之后,除非检查员按下记录按钮,否则材料将被删除。他们被要求在整个轮班期间都要戴上摄像头,因此可以拍摄所有经过他们身边的乘客。IMY的律师珍妮特•布拉特•古斯塔夫森说:“在实践中……..原创 2021-06-27 21:38:42 · 176 阅读 · 0 评论 -
加拿大OPC认为警方使用FRT违反隐私法,正在订立新法
为使规则更加明确,加拿大可能制定一项新的法律,涵盖面部识别技术(facial recognition technology,FRT)的使用,为此加拿大已经启动了公众咨询。该国隐私专员在发布准则草案后,开始征求有关各方的意见。加拿大国家隐私专员办公室(Office of the Privacy Commissione,OPC)的调查发现,警方使用FRT违反隐私法。OPC说:“为了向日益希望使用FRT技术解决犯罪或寻找失踪人员的警察机构提供一些明确性,警察行动委员会及其省和地区隐私对应方也发..原创 2021-06-15 08:16:51 · 179 阅读 · 0 评论 -
白俄罗斯推进数据保护法
众议院通过了该项旨在改善隐私、确保个人在处理数据时的权利和自由的法案。在该法案在议会下议院进行二读之后,白俄罗斯全面的数据隐私法又向前迈近了一步。概览:白俄罗斯的个人数据保护法草案•个人资料的一般概念和类别的定义,以及使用这些资料的原则和条件;•确定跨境转移个人资料的程序;•巩固个人资料主体的权利,以及国家机构、法人实体和个人在处理个人资料方面的义务;•针对个人数据的任意和不受控制的收集、存储、使用、分发、提供和其他处理,建立额外的保障...原创 2021-04-13 15:34:00 · 217 阅读 · 0 评论 -
德国斯图加特足球俱乐部因数据处理不当被罚款30万欧元
德国斯图加特足球俱乐部(VfB Stuttgart)因滥用会员数据而被巴登-符腾堡州数据保护局(DPA)责令支付30万欧元(合36.1万美元)罚款。同时要求该俱乐部承诺教育年轻人了解数据保护的重要性。该俱乐部被指控在不通知会员的情况下向第三方传递可能对市场营销有用的个人数据(私人信息)。巴登-符腾堡州数据保护局裁定VfB斯图加特足球俱乐部疏忽大意,没有责任意识,违反了数据保护法中的问责制。DPA表示,除了支付罚款、对数据保护管理进行“昂贵的”重组和改进之外,该俱乐部还同意让...原创 2021-03-17 15:51:09 · 92 阅读 · 0 评论 -
CDPA对数据控制者提出新要求,在法律上定义了数据销售
弗吉尼亚州州长于3月初签署了《弗吉尼亚州消费者数据保护法》(Consumer Data Protection Act,CDPA)。该法案采用了《加利福尼亚隐私权法案》(California Privacy Rights Act,CPRA)中的某些条款,最值得注意的是关于收集敏感个人资料和私隐通知的要求。新法律的条款要到2023年1月1日生效,届时只适用于控制或处理至少10万名州居民的数据的企业,或其总收入的50%来自出售个人数据并控制或处理至少2.5万名消费者的个人数据的企业。与加州消费者隐私...原创 2021-03-16 14:41:55 · 453 阅读 · 0 评论 -
南非监管机构严厉打击Facebook的联系人共享
南非国家资讯规管机构(the country’s Information Regulator,IR)裁定,社交媒体巨头Facebook不能将其从WhatsApp南非用户那里收集的任何联系信息与其其他业务共享。此前,WhatsApp的隐私政策发生了备受关注的变化,包括强制与Instagram和Messenger等其他Facebook服务分享用户电话号码等细节。3月3日的裁决中写道:“在没有获得IR事先授权的情况下,WhatsApp不能出于某种目的处理其用户的任何联系信息,不能将这些信息...原创 2021-03-08 14:03:48 · 231 阅读 · 0 评论 -
欧盟委员会发布英国数据充分性决定草案
欧盟委员会已经发布了有关将个人数据转移到英国的充分性决定草案。委员会的结论是,英国确保了与《通用数据保护条例》(General Data Protection Regulation ,GDPR)和《执法指令》(Law Enforcement Directive)所保证的基本相同的保护水平。这为脱欧后为期6个月的宽限期结束后的个人数据在欧盟和英国之间继续自由流动铺平了道路。现在,该决定将取决于欧洲数据保护委员会(European Data Protection Board)的“非约束...原创 2021-02-22 14:29:02 · 669 阅读 · 0 评论 -
家得宝(Home Depot)同意支付1750万美元解决2014年数据泄露问题
家得宝(Home Depot)同意支付1750万美元和解金,以了结2014年该公司遭受的数据泄露事件。特拉华州总检察长凯西•詹宁斯(Kathy Jennings)周二宣布了和解协议,共有46个州以及哥伦比亚特区与这家美国零售商达成了和解。2014年,家得宝(Home Depot)证实其支付系统发生了网络攻击,影响了美国和加拿大的客户。这起网络攻击始于2014年4月,并于同年9月被发现。该恶意软件在公司的自助结账系统中隐藏了数月之久,大约有4000家得宝(Home Depot)的...原创 2020-11-26 17:36:32 · 437 阅读 · 0 评论 -
LidarPhone攻击将智能吸尘器变成麦克风,小米扫地机器人被黑
LidarPhone攻击的工作原理是将智能真空的激光雷达导航组件转换成一个激光麦克风。一组学者本周详细介绍了一项新研究,该研究将智能吸尘器改造成能够记录附近对话的麦克风。这项名为 LidarPhone的技术通过使用真空吸尘器中内置的基于激光雷达的 LiDAR导航组件,将其转换为激光麦克风来工作,成功实现了监听。激光麦克风是冷战期间用来记录远距离对话的著名监视工具。情报人员将激光对准远处的窗户,监视玻璃的震动,并解码震动,以破译房间内的对话。来自马里兰大学和新加...原创 2020-11-20 17:40:16 · 339 阅读 · 0 评论 -
新加坡重新修订数据保护法 出于合法目的的商业活动将无需用户同意
新加坡已经更新了其《个人数据保护法》(Personal Data Protection Act,PDPA),允许本地企业在未经事先同意的情况下就出于某些目的(例如业务改进和研究)使用消费者数据。同时修正案还规定对数据泄露处以更严厉的罚款,最高罚款可以高于先前的100万新加坡元。该法案由个人资料保护委员会(PDPC)管理,修订于周一在议会获得通过。此时,距离2012年10月该法案出台已有八年时间。在讨论修正案的演讲中,新加坡通信和信息部长伊斯瓦兰(S. Iswaran)表示,在数字经济..原创 2020-11-03 17:38:41 · 789 阅读 · 1 评论 -
因律师事务所数据泄露,谷歌员工个人信息暴露
Fragomen律师事务所是美国最大的移民法律事务所之一,在全球47个地方拥有超过582名律师。最近,其披露了一起数据泄露事件,泄露了谷歌现任和前任员工的个人信息数据。在一份发给受影响的谷歌员工的“数据泄露通知”中,Fragomen声明他们有责任为谷歌提供I-9就业验证服务。所有美国雇员都必须填写I-9表来声明他们的公民身份和在美国工作的资格。因此,由I-9表可以推知美国的就业形势。数据泄露通知中指出:“我们最近意识到在我们的计算机网络中有可疑活动。在我们进行调查...原创 2020-10-27 15:56:16 · 413 阅读 · 1 评论 -
亚马逊在美国推出“现金数据“计划
亚马逊推出了一项名为“ Amazon Shopper Panel”的新数据现金计划,用户可以自愿提供自己的购物习惯数据以获得奖励。这项名为“亚马逊购物面板”(Amazon Shopper Panel)的项目只有受邀者才能参与,目前在美国的iOS和Android用户都可以使用。用户每个月必须上传10张在非亚马逊零售商(包括杂货店、百货公司、药店、电影院和餐馆)购买商品的收据。有兴趣的用户可以通过app加入等候名单。用户可以上传他们的交易收据或通过电子邮件转发收据到receipts@pa..原创 2020-10-26 16:32:11 · 159 阅读 · 0 评论 -
巴西的《全面隐私法》现已生效
在经历了立法上的不确定性之后,巴西现已正式颁布了该国第一部通用数据保护法,即“ Le Geral deProteçãode Dados”或“ LGPD”。尽管行政制裁要到2021年8月1日才生效,但个人和检察官现在可以提出损失索赔。实际上,至少已经提起了一项公共民事诉讼。LGPD是拉丁美洲第一个全面的通用数据保护法。它以欧盟的GDPR为蓝本。尽管有很多相似之处,但LGPD确实引入了新概念。以下是需要牢记的一些关键要素。LGPD何时适用?像GDPR一样,LGPD具有域外效力。一家公司...原创 2020-09-30 14:51:25 · 619 阅读 · 0 评论 -
活动人士向爱尔兰数据保护委员会施压,要求就广告定位中的数据使用采取行动
一个运动组织指责爱尔兰数据保护委员会 ( Data Protection Commission,DPC) 允许通过在线广告进行了"有史以来最大的"数据泄露。周一,爱尔兰公民自由委员会( Irish Council for Civil Liberties,ICCL)向爱尔兰数据保护委员会(DPC)提交了一份文件,指责DPC未能阻止“大规模”在线广告数据泄露。两年前,现任ICCL高级研究员约翰尼·瑞安博士(Dr Johnny Ryan)曾提出投诉,与科技公司使用的实时竞价(Real-Time .原创 2020-09-27 15:21:07 · 105 阅读 · 1 评论 -
我失窃的信用卡资料在4500英里外被使用,我试图找出它是怎么发生的
当网络安全记者丹尼·帕尔默(Danny Palmer)发现他的信用卡显示在另一个大陆被使用时,他打算了解更多情况。2月的一个星期四,当我晚上收到银行发来的短信休息时,我正在放松地看电视。“您将很快收到一条短信,请确认您的卡上最近的活动。”我很困惑。那天我没有买任何的东西,所以这是怎么回事?大约30秒后,我在第二条短信中找到了答案。他说,大约一分钟前,我的信用卡信息被人使用,试图在一家陌生名字的商店支付108英镑。在线快速搜索显示,它是苏里南帕拉马里博市的...原创 2020-09-25 15:04:07 · 254 阅读 · 0 评论 -
美退伍军人事务部披露了影响46000名退伍军人的违规行为
黑客入侵了退伍军人管理局的一个在线应用程序,转移了原本属于医疗保健提供商的资金。退伍军人事务部(Veterans Affairs,VA)今天披露了一个安全漏洞,在此期间,一个恶意的第三方获取了大约46000名退伍军人的个人信息。官员们表示,违规发生在“未经授权的用户”访问由VA金融服务中心(Financial Services Center,FSC)管理的在线应用程序之后。退伍军人管理局表示,黑客使用了“社会工程技术”,并利用“身份验证协议”进入FSC应用程序,然后转移了退...原创 2020-09-16 17:31:26 · 137 阅读 · 0 评论 -
多所高校学生“被发工资”,学生信息成为偷税公司首选,保护个人信息安全你行动了吗?
前言:由于收集信息齐全、便捷,而且大部分从未就业、极少使用个税App,不容易发现自己的信息被盗用等原因,高校学生成了公司偷税的目标“大户”,而大规模信息泄露的源头往往跟学校脱不了干系。泄露学生信息者和盗用信息的公司均涉嫌侵犯公民个人信息罪。依据《刑法》第二百五十三条,违反国家有关规定,向他人出售、提供公民个人信息,或窃取公民个人信息的,最高可能面临七年有期徒刑。河南陕西重庆数千...原创 2020-04-30 17:59:36 · 927 阅读 · 0 评论