GDPR

個資 | 國家安全 | 情報機關 | 新聞 | 歐盟 | 警察 | 通訊記錄 | 個資法 | e政府

歐盟最高法院禁止政府大規模收集人民通訊資訊

歐盟會員國的情報或警察機關僅能在危及國安的特殊情況下，才能蒐集留存人民通訊記錄

2020-10-07

Christopher Balding | 中國 | 個資 | 大數據 | 情報 | 新聞 | 深圳振華數據 | 監控 | 開放資料 | 資安

中國深圳振華數據握有240萬全球具影響力人士的資料庫，8成從公開網路蒐集而來

一位學者從知情人士手中取得存有全球大批名人政要個資的資料庫，並推測該資料庫是深圳振華數據公司透過網路肉搜彙整而成，專門提供給中國官方進行情報分析與全球輿情監控

2020-09-16

NSA | 人權 | 史諾登 | 新聞 | 監控 | 監聽 | 美國國安局 | 美國憲法第四修正案 | 違憲 | 隱私

美國聯邦上訴法院裁決國安局大量蒐集民眾通話紀錄違法

法官認為NSA長年蒐集數百萬美國民眾的通話紀錄，其行為並不符合國會要求必須牽涉特定調查才能執行的標準，恐違反憲法第四修正案

2020-09-04

ByteDance | 個資 | 字節跳動 | 川普 | 新聞 | 行政命令

川普新的行政命令要求字節跳動在90天內分割美國服務

除了將在9月20日封鎖字節跳動旗下的TikTok，美國總統Donald Trump的新行政命令，則要求字節跳動要在11月12日前，分割或銷售美國的TikTok業務，並刪除該公司所儲存的所有美國民眾資料

2020-08-17

Anthos | BigQuery | GCP | Google Cloud | Thomas Kurian | 後疫時代 | 數位轉型 | 新聞 | 隱私 | 雲端 | Cloud

GCP要成為數位轉型協助者，靠資料保護新戰略搶上雲跨雲需求

去年Google Cloud執行長Thomas Kurian就揭露了GCP的下一個階段，要成為企業數位轉型的協助者，今年更進一步定義了新願景是，透過資料強化的創新，來提高企業數位轉型和重新想像業務的能力，這也讓GCP今年產品戰略有了截然不同的新布局

2020-08-13

Mac | TikTok | 個資 | 新聞 | 隱私 | 資安

TikTok暗中蒐集Android裝置識別資料長達一年

華爾街日報踢爆Tiktok等300多款App，曾經蒐集Android用戶手機的MAC位址，蘋果App Store及Google Play Store都禁止App蒐集裝置MAC位址資訊

2020-08-12

New eID | 個資法 | 內政部 | 唐鳳 | 新聞

唐鳳：個資獨立專責機關組織草案下個會期可望送立院審查

去年國發會便已規畫成立個資保護專責機關，今年受到武漢肺炎影響，政府多項政策包括New eID換發已延後，唐鳳本周在中研院一場活動中透露，個資保護獨立專責機關草案可望在下個會期送進立院。

2020-07-30

DNA | GEDmatch | 個資 | 基因 | 新聞 | 資料外洩 | 資安

基因資料庫GEDmatch遭駭客攻擊，120萬用戶基因檔案全曝光

供使用者上傳個人基因資料，以尋找親人或建立族譜的GEDmatch坦承遭駭，駭客重設了所有使用者權限，導致用戶DNA檔案曝光

2020-07-26

GDPR | Windows 10 | 微軟 | 新聞 | 歐盟 | 遙測資料 | 隱私 | 個資法

微軟為歐盟企業用戶推出Windows 10新隱私控制功能

歐盟地區的Windows企業用戶可以透過名為Windows Enterprise資料處理者的服務，以原有工具例如以Azure入口網站，來管理、匯出或刪除Windows診斷資料以符合法規

2020-07-24

個資 | 執法 | 德國 | 新聞 | 電信法 | 個資法 | e政府

德國法院：警方、政府不得隨意要求ISP及電信商提供用戶個資

法院認為警方及情報機關調閱電信用戶個資的權力過大，議會必須修改電信法規，以針對執法單位這類行為加以約束

2020-07-21

All Writs Act | FBI | Sabre | 新聞 | 監控 | 美國 | 資料調閱 | 隱私 | e政府

Forbes調查指稱FBI利用旅遊分銷公司Sabre資料庫進行全球監控

從美國航空獨立出來的Sabre公司，處理全球3成以上的旅遊預訂服務，可追蹤機票、飯店到租車等旅遊服務，是全球規模最大的旅遊分銷系統

2020-07-20

GDPR | Privacy Shield | 個資 | 新聞 | 歐盟 | 美國 | 資料傳輸保護協議 | 隱私盾 | 個資法 | e政府

歐盟法院廢除與美國之間的Privacy Shield資料傳輸協議

歐盟法院認為美國並無法提供與歐盟一致的隱私保障，特別是歐盟民眾的個資可能受到美國情報機構的窺探，因而決定廢除《隱私盾》（Privacy Shield）資料傳輸保護協議

2020-07-20

MGM | 個資 | 新聞 | 資料外洩 | 飯店 | 資安

MGM飯店資料外洩再擴大，1.4億筆住客個資被兜售於暗網

根據ZDNet報導，MGM集團因發生資安事件，除了導致MGM度假村的房客個資遭竊，也導致MGM大飯店1億多筆住客資料外流

2020-07-15

LiveAuctioneers | 個資 | 新聞 | 資安事件 | 資料外洩 | 資安

藝術品拍賣平臺LiveAuctioneers的競標者資料外洩了

數位風險監控平臺CloudSEK發現3百多萬名LiveAuctioneers競標者資料已流入暗網，包括姓名、電子郵件帳號、郵寄地址、電話號碼，以及加密密碼個資

2020-07-14

GDPR | MongoDB | 新聞 | 資料庫配置不當 | 資安

駭客在清空MongoDB資料庫內容後，留下的勒索訊息。內容包含要求受害者支付比特幣到特定帳戶，並恐嚇不付錢就準備接受GDPR的處罰。

有媒體報導，近2.3萬個MongoDB資料庫被清除並遭到勒索，駭客要脅不付錢就向當地GDPR主管機關舉發

大規模MongoDB資料庫攻擊再度出現！ZDNet報導，駭客將近2.3萬個資料庫的內容清空，然後留下勒索訊息，並揚言要是不付贖金，駭客會公開竊得的內容，並通報GDPR主管機關，讓受害者因資料保護不力，準備接受相關處罰

2020-07-10