GDPR

LinkedIn | Reddit | 個資 | 新聞

LinkedIn、Reddit App也被發現竊取用戶剪貼簿資訊，皆承諾改善

iOS 14新增可在iOS App讀取裝置剪貼簿內容時發出警示的功能，有蘋果用戶在使用Reddit及LinkedIn時也出現通知訊息，顯示這二款App也會蒐集鍵擊紀錄

2020-07-06

google | 個資管理 | 新聞 | 自動刪除 | 隱私 | 資安

Google多項服務讓使用者可預設自動刪除個人隱私紀錄

Google新帳戶將預設18個月自動刪除個人資料紀錄，而舊用戶則需要手動設定，可配置自動刪除時間為3個月或是18個月

2020-06-26

Brave | 個資 | 新聞 | 瀏覽器 | 隱私

隱私瀏覽器Brave遭爆私自為用戶填入推薦代碼

當使用者造訪與Brave合作的加密貨幣交易平臺時，Brave會透過自動填入功能自行為用戶加入推薦代碼，以賺取廣告收益，這項作法引發負評，Brave承諾修改程式碼以移除這項機制

2020-06-08

click to chat | WhatsApp | 個資 | 新聞 | 臭蟲 | 點擊對話功能 | 資安

Google搜尋可以找到30萬筆WhatsApp用戶電話號碼

WhatsApp針對網站或業主設計的點擊對話功能，是透過https://wa.me/產生一個含有電話號碼的連結，然而研究人員發現該連結並未加密，從連結中就能看到明文號碼，同時搜尋引擎也能爬梳並索引這些號碼

2020-06-08

COVID-19 | 接觸追蹤程式 | 新加坡 | 新聞 | 科技防疫 | 穿戴裝置 | 隱私 | e政府

新加坡COVID-19接觸追蹤App不好用，改推穿戴裝置

由於iOS不允許TraceTogether App背景運作時掃瞄藍牙訊號，加上民眾下載意願不高，官方正另行開發同樣具備位置追蹤功能的穿戴裝置

2020-06-08

Chrome | 個資 | 新聞 | 無痕模式 | 隱私

用戶不滿在Chrome無痕模式還被追蹤，Google面臨集體訴訟

Google表示在使用者開啟無痕模式時，Chrome都會提醒，網站可能會蒐集使用者的瀏覽行為，該公司認為發起團訟的律師事務所的說法，是不實指控

2020-06-04

ACLU | Clearview AI | 人臉資料 | 個資 | 新聞 | 美國公民自由聯盟 | 臉部辨識 | 隱私 | 個資法

ACLU控告Clearview AI侵犯隱私

Clearview AI被爆出未經當事人同意，逕自蒐集網路人臉資料後，美國公民自由聯盟伊利諾州分部以違反當地《生物識別資訊隱私法》為由，對這家公司提告

2020-05-30

NTT | 個資 | 新聞 | 資料外洩 | 資安

NTT代管服務網路被駭，621家客戶公司資料疑外流

NTT企業代管（BHE）及Enterprise Cloud 1.0（ECL 1.0）的選擇性方案，遭駭客存取致使資訊外洩

2020-05-29

GDPR | 個人資料權 | 區塊鏈 | 新聞 | 疫調 | 科技抗疫 | 自主健康管理 | 臺美防疫松 | 隱私權 | 區塊鏈 | 個資法

【科技抗疫實例：MyData Taiwan】臺灣自主健康管理工具登場，堅持找出防疫追蹤和隱私的平衡

MyData Taiwan社群開發了一個可供民眾自主記錄個人健康資訊的App工具MyLog，並進而讓App具被動分享機制

2020-05-29

個資 | 口罩地圖 | 新聞 | 江明宗 | 社群 | 科技抗疫 | 開放資料 | 隱私權 | 個資法

【科技抗疫實例：臺灣開放資料】口罩地圖應用吸引他國仿效，但也凸顯臺灣開放資料4困境

政府開放資料帶來的口罩地圖應用，在疫情期間起到穩定人心的功效，但一位長年深耕開放資料的開發者江明宗，卻從中觀察到一些問題，有待未來進一步改善

2020-05-28

google | 位置資料 | 位置追蹤 | 個資 | 新聞 | 美國 | 詐欺 | 個資法

美國亞利桑那州控告Google擅自追蹤Android用戶位置

Google曾被媒體踢爆，就算Android使用者關閉了位置歷史紀錄，Google Maps還是會自動存放具備時間戳的位置資料，促使亞利桑那州檢察長啟動調查，並以違反消費者詐欺法為由，對Google提告

2020-05-28

個資法 | 實聯制 | 抗疫 | 新聞 | 社交距離 | 資安 | 隱私 | 集會人數限制 | 個資法

指揮中心發布實聯制指引，管制商家防疫個資用途，要求疫調專用、專人保管還要28天刪除

指揮中心今日發布武漢肺炎實聯制措施指引，要求各營業場所或集會活動所蒐集的民眾個資，不可用於疫調之外的其他目的，最多存放28天就要主動刪除銷毀，且刪除的紀錄也須保存，以供後續政府監督稽核使用

2020-05-28

HBIP | LiveJournal | 個資 | 帳密填充攻擊 | 新聞 | 資料外洩 | 資安

俄羅斯部落格LiveJournal外洩大量帳號密碼，逾2,600萬筆身分資料流入駭客論壇

取得LiveJournal遭駭資料庫的Have I Been Pwned創辦人表示，這個部落格業者應該是在2017年被入侵，而且這起資料外洩事件，可能因此導致與LiveJournal共享大量程式碼的日記網站Dreamwidth，因此遭到帳密填充攻擊

2020-05-27

eBay | 掃描傳輸埠 | 新聞 | 隱私 | 資安

eBay私自掃描網站訪客電腦的遠端存取傳輸埠

安全研究人員Charles Belmer利用一套市售偵測傳輸埠掃描行為的軟體，在eBay進行測試，結果發現有14個傳輸埠成為掃描目標。Belmer發現eBay網站上一支腳本程式嘗試對這些傳輸埠建立WebSocket連線，這可讓網站傳送資訊給用戶端瀏覽器，但不需使用者動作

2020-05-27

USA Freedom Act | 個資 | 搜尋紀錄 | 新聞 | 瀏覽紀錄 | 監控 | 美國自由法案 | 隱私 | e政府 | 個資法

《美國自由法案》修訂版讓FBI不需搜索票就能存取民眾搜尋與瀏覽紀錄，遭Mozilla及Twitter等業者公開反對

Mozilla、Reddit及Twitter等業者發表公開信，指出使用者的搜尋與歷史紀錄是私人生活的詳細訊息，應受到法律保障，不應讓情報組織無限制地蒐集民眾通訊紀錄

2020-05-26