GDPR

新聞 | 美國公民自由聯盟 | 美國政府 | 隱私 | 資安

ACLU控告FBI等美國7大聯邦機構，要求政府「合法駭客行動」更透明

美國公民自由聯盟等隱私保護團體聯手提出訴訟，要求FBI、美國司法部、緝毒署、特勤局、國土安全部等7大聯邦機構，揭露其所使用的駭客工具、目的方法、法律依據等，希望讓政府的「合法駭客行動」更透明化。

2018-12-26

Firefox Focus | Mozilla | 新聞 | 隱私 | 資安

新版Firefox Focus提供更多隱私控制，可啟用Cookie同時避免跨站追蹤

Firefox Focus的預設啟用的新功能，能允許使用者啟用Cookie，以提升瀏覽體驗，但同時阻止追蹤器跨多網站追蹤。

2018-12-22

Alexa | Amazon | GDPR | 新聞 | 資料請求權 | 個資法

德國用戶向Amazon請求自己的個資，結果多拿到1,700個別人的Alexa錄音檔

一名德國用戶行使GDPR的個人資料請求權，沒想到，多拿到1700個檔，而且是另一個陌生人的錄音檔。

2018-12-22

NASA | 伺服器遭駭 | 個資 | 新聞 | 資料外洩 | 駭客 | 資安 | 個資法

NASA驚爆伺服器遭駭客入侵，過去12年員工個資恐遭外流

根據NASA的初步調查，駭客存取的其中一台伺服器存放了員工的社會安全碼與其它的個人身分資訊，受到影響的是NASA公務員（NASA Civil Service）員工

2018-12-20

Windows 10 | 微軟 | 新聞 | 隱私

隱私設定沒用？Windows 10還是會傳送用戶上網活動紀綠給微軟

一名用戶在網路上指出，他已完全關閉Windows 10的上網活動紀錄，但仍發現系統會傳送用戶上網活動給微軟，質疑微軟違反用戶意願蒐集資料。

2018-12-13

GDPR | google | 新聞 | 資料隱私權

為遵循GDPR，Google將歐洲經濟區用戶資料控制權轉至愛爾蘭

Google最近宣布更動部分服務條款和隱私政策，其中，針對歐洲經濟區和瑞士的用戶，將提供服務的職權，從美國轉移到位於愛爾蘭首都都柏林的Google歐洲總部，成為正式的服務提供方

2018-12-13

Facebook | Pikinis | Six4Three | 個資 | 新聞 | 資安 | 個資法

臉書內部文件曝光：被指以用戶個資當作籌碼

該份文件透露，只要應用程式能夠讓使用者停留在臉書上更多的時間，臉書就會允許這些應用程式存取更多的用戶資料，同時試圖讓用戶在臉書上分享所有的訊息。

2018-12-07

GDPR | Knuddels.de | 德國 | 新聞 | 資安

德國首樁GDPR開罰案例出爐，遭駭的聊天平台Knuddels.de因明文存放密碼遭罰2萬歐元

德國聊天平台Knuddels.de在今年7月遭駭，駭客竊取該站用戶資料，包括用戶名稱、密碼、電子郵件、居住地等，由於Knuddels.de以明文存放用戶的密碼，遭德國政府依GDPR開罰2萬歐元。

2018-11-26

CIO | GDPR | Privacy by Design | Security by Default | 新聞 | 隱私工程 | 資安

【GDPR施行後的法遵議題】深度剖析隱私工程

對於個人資料的保護，看似千頭萬緒，莫衷一是，但其實業界有些專家已經找出可行的原則，而且是能從技術面來實現隱私工程的具體作法

2018-11-26

CIO | GDPR | 新聞 | 隱私工程 | 資安

【GDPR施行後的法遵議題】從企業營運看隱私工程帶來的效益

資安不等於隱私，但做好隱私必須仰賴好的資安

2018-11-26

GDPR | Sailpoint | 新聞 | 資安意識 | 資安 | 個資法

使用者資安意識倒退嚕！75％會在多個應用系統配置相同密碼

僅管近年來專家大力鼓吹，使用者需要加強自我的資安意識，然而根據提供身分驗證解決方案業者SailPoint的調查，使用者在多項應用系統中採用相同密碼的情況，比起4年之前還要糟糕，平均每4個人就有3個這麼做，而2014年時大約只有一半的使用者採取上述做法。

2018-11-17

Mozilla | 安全檢測 | 新聞 | 隱私 | 電子產品 | 資安

感恩節快到了，Mozilla公布電子產品隱私採購指南

愈來愈夯的空拍機都未通過Mozilla的產品安全與隱私檢驗。不論是98.99美元的低階Sky Viper Journey空拍機既無加密，還與第三方分享用戶資訊，連售價高達399美元的高階空拍機大疆（DJI）Spark及Parrot Bebop 2也都未使用加密通訊

2018-11-15

iFrame | 個資 | 新聞 | 漏洞修補 | 臉書 | 資安

臉書修補了洩漏使用者和朋友個資風險的漏洞

最近臉書修補了一項可能洩漏使用者和朋友個資的漏洞，攻擊者可以在未經使用者的同意下，取得使用者和朋友的個人資料，包含使用者的興趣和喜好，不過，在修補之前，並沒有任何實際的攻擊案例

2018-11-15

GDPR | 個人資料保護 | 新聞 | 甲骨文 | 隱私 | 資安 | 個資法

GDPR戰火延燒，英國隱私保護組織PI投訴甲骨文等7業者違反GDPR

除了甲骨文，其餘遭到點名的業者包括了從事資料分析的Acxiom，提供廣告服務的Criteo、Quantcast、Tapad，以及信用報告業者Equifax與Experian。

2018-11-13

GDPR | Twitter | 愛爾蘭 | 新聞 | 資安

Twitter拒向用戶說明蒐集哪些資料!? 愛爾蘭當局著手調查是否違反GDPR

英國隱私研究人員向愛爾蘭的資料保護委員會投訴，指控Twitter違反GDPR規定，拒絕民眾查詢Twitter蒐集哪些資料的請求。媒體報導，愛爾蘭資料保護委員會已著手調查。

2018-10-15