top of page
Boring Editor
5天前讀畢需時 1 分鐘
香港私隐专员于《大湾区标准合同》便利措施简介会上发表演讲
2024年12月11日 个人资料私隐专员（私隐专员）钟丽玲于12月10日出席由数字政策办公室举办的《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同》(《大湾区标准合同》)便利措施简介会，并在简介会上发表演讲，向各行各业的人士介绍《大湾区标准合同》的内容以及《个人资料（私...
4 次查看
Boring Editor
2024年12月9日讀畢需時 1 分鐘
美国司法部就美国哥伦比亚特区巡回上诉法院就 TikTok 等诉司法部长 Garland 案作出的裁决发表声明
24 年 12 月 7 日 美国司法部就哥伦比亚特区巡回上诉法院在TikTok 等诉 Garland 案中裁决, 发表了司法部长 Garland 和副司法部长Monaco的声明： 司法部长 Garland 表示：“今天的裁决是阻止中国利用 TikTok...
8 次查看
Boring Editor
2024年12月4日讀畢需時 2 分鐘
欧盟EDPB 明确与第三国当局共享数据的规则并批准欧盟数据保护印章认证
2024 年 12 月 3 日 在最近的全体会议上，欧洲数据保护委员会 (EDPB) 发布了有关向第三国当局传输数据的 GDPR 第 48 条指南，并批准了新的欧洲数据保护印章。 EDPB 帮助组织评估第三国当局的数据传输请求...
13 次查看
Boring Editor
2024年12月4日讀畢需時 3 分鐘
美国CFPB 提议制定规则，阻止数据经纪人向诈骗者、跟踪者和间谍出售敏感个人数据
2024 年 12 月 3 日 美国消费者金融保护局 (CFPB) 今天提出了一项规则，以控制出售美国人敏感个人和财务信息的数据经纪人。拟议规则将限制某些公司收集的社会安全号码和电话号码等个人识别信息的销售，并确保人们的收入等财务数据仅用于合法目的，例如促进抵押贷款审批，而...
6 次查看
Boring Editor
2024年11月6日讀畢需時 1 分鐘
Meta 因使用敏感数据遭韩国罚款 1500 万美元
2024 年 11 月 5 日 https://www.boringcompliance.com 据报道，韩国数据保护监管机构( The Personal Information Protection Commission (PIPC)) 透露，已对 Meta...
6 次查看
Boring Editor
2024年11月5日讀畢需時 2 分鐘
欧盟EDPB 根据欧盟-美国数据隐私框架通过了第一份报告
2024 年 11 月 5 日 https://www.boringcompliance.com 欧洲数据保护委员会（EDPB）在最近的全体会议上通过了关于欧盟-美国数据隐私框架（DPF）首次审查的报告，以及关于高级小组（HLG）关于获取数据以有效执法的建议的声明。...
15 次查看
Boring Editor
2024年10月28日讀畢需時 4 分鐘
美国消费者金融保护局 (CFPB) 最终确定个人金融数据权利规则，以促进竞争、保护隐私并为家庭提供更多金融服务选择
2024 年 10 月 22 日 美国消费者金融保护局 (CFPB) 最终确定了一项规则 ，该规则将赋予消费者对其个人财务数据拥有更多权利、隐私和安全。该规则要求金融机构、信用卡发行商和其他金融提供商在消费者要求下解锁个人财务数据并将其免费转移给另一家提供商。消费者将能够更...
18 次查看
Boring Editor
2024年10月28日讀畢需時 4 分鐘
美国消费者金融保护局 (CFPB)采取行动遏制不受约束的员工监控
2024 年 10 月 24 日 美国消费者金融保护局 (CFPB) 发布了指导意见，以保护工人免受不受制约的数字跟踪和不透明的决策系统的侵害。该指导意见警告称，使用第三方消费者报告（包括背景档案和基于监控的“黑匣子”人工智能或有关其工人的算法评分）的公司必须遵守《公平信用...
5 次查看
Boring Editor
2024年10月25日讀畢需時 3 分鐘
爱尔兰数据保护委员会对LinkedIn 爱尔兰公司处以 3.1 亿欧元罚款
2024 年 10 月 24 日 爱尔兰数据保护委员会 (DPC) 今天宣布了对 LinkedIn Ireland Unlimited Company (LinkedIn) 进行调查后的最终决定。此次调查由 DPC 发起，作为 LinkedIn...
8 次查看
Boring Editor
2024年10月23日讀畢需時 14 分鐘
美国司法部发布全面拟议规则，应对美国敏感数据带来的国家安全风险
2024 年 10 月 21 日 美国司法部今天发布了一份拟议规则制定通知(NPRM)，以实施拜登总统 2 月 28 日的第 14117 号行政命令 (EO)，“防止受关注国家获取美国人的大量敏感个人数据和美国政府相关数据”。总统责成司法部负责制定和实施这一新的国家安全监管...
16 次查看
Boring Editor
2024年10月21日讀畢需時 2 分鐘
欧盟法院解释GDPR：竞争对手可就数据保护违规提起诉讼
2024 年 10 月4日 德国联邦法院 (Bundesgerichtshof) 负责解决两家竞争性药剂师之间的冲突，并向欧洲联盟法院 (“CJEU”) 寻求有关《通用数据保护条例》(“GDPR”) 的解释指导。 被告的企业在网上销售非处方 (“OTC”)...
18 次查看
Boring Editor
2024年10月17日讀畢需時 1 分鐘
美国纽约金融监管机构发布人工智能网络安全指南
2024 年 10 月 16 日 纽约州金融服务部 (DFS) 主管 Adrienne A. Harris 今天发布了新指南（Cybersecurity Risks Arising from Artificial Intelligence and Strategies to...
23 次查看
Boring Editor
2024年10月16日讀畢需時 5 分鐘
中国网络空间安全协会呼吁审查在中国销售的英特尔产品
2024年10月16日 微信公众号“中国网络空间安全协会”16日发文：英特尔CPU漏洞频发、故障率高，应系统排查英特尔产品网络安全风险。具体如下： 1.安全漏洞问题频发 2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其A...
10 次查看
Boring Editor
2024年10月16日讀畢需時 2 分鐘
美国联邦贸易委员会宣布最终“点击取消”规则，让消费者更轻松地终止定期订阅和会员资格
2024 年 10 月 16 日 美国 联邦贸易委员会(FTC)今天宣布了一项 最终版“点击取消”规则( Negative Option Rule: Final Rule) ，该规则要求卖家让消费者能够像注册一样轻松地取消注册。最终规则的大部分条款将在《联邦公报》上公布...
7 次查看
Boring Editor
2024年10月15日讀畢需時 1 分鐘
英国两家公司因发送提供金融和债务服务的垃圾短信而被ICO罚款总计 15 万英镑
2024 年 10 月 15 日 英国 信息专员办公室 （ Information Commissioner's Office, ICO ）对两家位于曼彻斯特的金融和债务管理公司 Quick Tax Claims Limited、National Debt Advice...
2 次查看
Boring Editor
2024年10月10日讀畢需時 3 分鐘
美国联邦贸易委员会（FTC)就多起数据泄露事件对万豪和喜达屋(Marriott and Starwood)采取行动
2024 年 10 月 9 日 美国联邦贸易委员会将要求万豪国际集团及其子公司喜达屋酒店及度假村国际集团实施强有力的信息安全计划，以解决因公司未能实施合理的数据安全而导致 2014 年至 2020 年发生三次大规模数据泄露事件、影响全球超过 3.44 亿客户的指控。...
2 次查看
Boring Editor
2024年9月30日讀畢需時 26 分鐘
中国公布《网络数据安全管理条例》2025年1月1日起施行
2024年9月30日 中国国务院总理李强日前签署国务院令，公布《网络数据安全管理条例》（以下简称《条例》），自2025年1月1日起施行。 《条例》旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。...
9 次查看
Boring Editor
2024年9月30日讀畢需時 3 分鐘
香港私隐专员公署关注刊登匿名招聘广告收集个人资料，涉及违反《私隐条例》的相关规定
2024年9月19日 1. 调查僱主透过网上招聘平台刊登匿名招聘广告的行为 由2021年9月至2024年8月，私隐专员公署分别收到57宗及11宗有关招聘广告的查询及投诉。私隐专员公署留意到，有机构透过网上招聘平台刊登匿名招聘广告。一般而言，匿名招聘广告即广告中没有披露招聘...
6 次查看
Boring Editor
2024年9月29日讀畢需時 1 分鐘
爱尔兰数据保护委员会对 Meta Ireland 处以 9100 万欧元罚款
2024 年 9 月 28 日 爱尔兰数据保护委员会 (DPC) 对 Meta Ireland 处以 9100 万欧元罚款，原因是该公司多次违反欧盟《通用数据保护条例》 (GDPR)，涉及在未加密的情况下无意存储用户密码。 爱尔兰 DPC 在新闻稿中宣布，2019...
9 次查看
Boring Editor
2024年9月11日讀畢需時 1 分鐘
荷兰数据保护局最新处罚后 Clearview AI 的 GDPR 罚款总额上升至 1.1 亿美元
2024 年 9 月 3 日 在针对这家美国公司的最新执法行动中，Clearview AI 被荷兰数据保护局 (DPA) 罚款 3050 万欧元，并被勒令停止收集荷兰公民的图像。 Clearview 通过从网站和社交媒体收集人们的照片以及他们的姓名和其他身份信息，创建了一个...
4 次查看
bottom of page