GDPR

GDPR | 個資 | 新聞 | 歐盟 | 美國 | 跨大西洋資料隱私框架 | 隱私盾

歐盟與美國達成跨大西洋資料隱私框架初步協議

新的跨大西洋資料隱私框架主要解決歐盟擔憂美國監控法令的兩項問題，一是國家安全監控活動的範圍及比例原則，二是情報機構不當蒐集及使用歐洲民眾個資的補救機制

2022-03-28

DDoS | GDPR | Meta | SCADA | 勒索軟體 | 新聞 | 資安日報 | 資料外洩 | 資安

【資安日報】2022年3月16日，新的殭屍網路病毒利用Log4Shell漏洞散布、俄羅斯駭客繞過雙因素驗證機制取得使用者權限

駭客利用Log4Shell漏洞散布惡意軟體的情況，有新的殭屍網路病毒出現；半年前被研究人員揭露並得到修補的PrintNightmare漏洞，美國政府證實，早於去年5月就被用於攻擊行動，但攻擊發生的原因，主要還是與受害組織對於使用者帳號的管理不當有關

2022-03-16

GDPR | Meta | 愛爾蘭 | 新聞 | 個資法

Meta在2018年的資料外洩事件被愛爾蘭判罰1,700萬歐元

針對Meta在2018年GDPR正式施行之後的半年間，所發生的12起資料外洩事件，愛爾蘭資料保護委員會公布調查結果，確認當年的臉書未妥善保管用戶個資而違反GDPR

2022-03-16

Data Act法案 | 個資 | 數據 | 新聞 | 歐盟 | 資料共享 | 資料經濟 | 連網裝置 | 雲端 | Cloud | e政府

歐盟提出《Data Act》法案，準備建立存取連網裝置資料的規則

歐盟執委會數位時代執行副主席Margrethe Vestager表示，《Data Act》法令旨在賦予消費者及企業更多的資料控制能力，以建立堅固公平的資料驅動經濟

2022-02-24

Brave | Chrome擴充程式 | L.O.C | Meta | 個資 | 封鎖 | 新聞 | 臉書 | 隱私

Chrome擴充程式L.O.C被懷疑存取用戶臉書資料，遭Brave及Meta封鎖

瀏覽器業者Brave發現針對臉書用戶提供多種自動化工具的L.O.C擴充程式，會自動允許第三方伺服器存取用戶臉書內容，而且不會觸發臉書系統向用戶顯示同意提示的對話框

2022-02-16

GDPR | Google Analytics | 新聞 | 法國 | 個資法

法國政府也宣布Google Analytics違反GDPR

除了Google Analytics，法國資料保護主管機關預告，歐盟各國也將關注會把公民個資傳送到美國的其他IT服務，是否符合GDPR規範

2022-02-14

AirTag | 新聞 | 蘋果 | 隱私

蘋果要更新AirTag以防有人被追蹤

蘋果揭露AirTag多項更新計畫，以防範AirTag遭他人濫用於非法追蹤

2022-02-11

Puma | 供應鏈安全 | 個資 | 新聞 | 資料外洩 | 雲端服務 | 資安

Puma因軟體商被勒索軟體攻擊外洩逾6千員工資料

運動品牌Puma使用的人力管理雲端服務業者遭勒索軟體攻擊，駭客盜走6千多名Puma員工個資

2022-02-10

GDPR | Meta | SCCs | Standard Contractual Clauses | 個資 | 新聞 | 歐盟 | 資料傳輸框架 | 隱私 | 個資法

Meta警告可能關閉歐洲的臉書與Instagram服務

一旦愛爾蘭資料保護委員會在今年宣布，Meta採用的SCCs資料傳輸框架違反歐盟通用資料保護規則GDPR，Meta預告該公司可能因此無法在歐洲提供Facebook與Instagram等主要產品及服務

2022-02-08

google | Workspace | 新聞 | 追蹤 | 隱私

Google將於3月啟動強制追蹤Workspace搜尋的設定，用戶想關閉也不行

Google通知Workspace使用者從3月29日起將有多項管理設定變動，包括預設啟動新的「Workspace搜尋紀錄（Search History）」，來取代用戶既有的「上網&應用程式活動」設定，引發使用者反彈

2022-02-04

Citizen's Lab | My2022 App | 冬奧 | 安全 | 新聞 | 隱私 | 資安

北京冬奧App遭批安全不足、檢肅內容，奧委會駁斥

德國之聲（DW）引述公民實驗室（Citizen's Lab）針對北京冬奧的My2022 App研究報告，指出這款App資料傳輸安全性和個資使用用途說明資訊不足，還有關鍵字詞審查清單

2022-01-19

Facebook | Meta | 個資 | 新聞 | 臉書 | 英國

Meta遭控告濫用4,400萬英國用戶個資，應賠償23億英鎊

英國一家消費者權益監督機構顧問指控Meta取得用戶個資進行牟利的作法，違反當地《1998年競爭法》規範

2022-01-17

GDPR | Google Analytics | 判決 | 奧地利 | 新聞 | 歐盟 | 個資法

德國網站使用Google Analytics被奧地利政府判定違反GDPR

基於歐盟已廢除與美國的隱私盾協議，加上Google必須配合美國法規提供用戶個資給美方，奧地利資料保護主管機關認定使用Google Analytics技術的德國出版商違反歐洲隱私法GDPR

2022-01-14

2FA | Meta | Privacy Center | 個資 | 新聞 | 臉書 | 資料爬蟲 | 隱私 | 雙因素驗證

臉書提供隱私中心，使用戶簡單控制5大領域隱私

臉書隱私中心目前先提供給部分桌面使用者，管理安全性、共享、收集、使用和廣告5大領域的隱私配置

2022-01-12

Brave | 新聞 | 瀏覽器 | 隱私

隱私瀏覽器Brave宣布每月用戶超過5000萬

Brave引用市調業者AppFigures的調查，強調其手機版下載次數在2020到2021年間來到2000萬次，在所有瀏覽器間排名第3位，成長率則是所有瀏覽器之冠

2022-01-07