ISP | 俄羅斯 | 個資 | 封包 | 控管 | 政府 | 新聞 | 監控 | 網路 | 網路流量 | 隱私 | 個資法 | e政府

脫離全球網路的俄羅斯主權網路法案正式上線

該法要求俄羅斯境內ISP業者，必須安裝可深度檢測封包的裝置，以辨識網路流量的來源與內容，並賦予俄羅斯政府切斷境內網路對外連結的權利

2019-11-04

FBI | 人臉辨識 | 個資 | 執法機構 | 政府 | 新聞 | 臉部辨識 | 隱私 | AI & Big Data | 個資法

人權組織要求FBI與DEA透明化人臉辨識技術的使用

公民自由聯盟要求美國法院依據當地資訊自由法案，下令司法部、緝毒署與聯邦調查局公開他們人臉辨識應用的黑箱作業

2019-11-02

WhatsApp | 指紋辨識 | 新聞 | 臉部辨識 | 身分認證 | AI & Big Data | 個資法

Android版App現在也支援指紋解鎖

WhatsApp繼年初iOS版開始能用iPhone臉部與指紋辨識機制來鎖定及解鎖程式後，近期釋出的Android版也開通指紋辨識功能

2019-11-01

NAS | QNAP | QSnatch | 惡意程式 | 新聞 | 個資法

QNAP NAS遭惡意程式感染，至少7000台中標（官方11月1日急釋更新）

德國CERT公告當地有7千台QNAP NAS感染惡意程式QSnatch。雖然QNAP已於今年2月發佈修補程式，但不保證韌體更新可以防止QSnatch，對此芬蘭網路安全主管機關建議用戶將QNAP系統完全回復至出廠設定，並執行更換密碼、防火牆等安全措施

2019-11-01

ICO | 個資 | 個資外洩 | 個資管控 | 劍橋分析 | 新聞 | 臉書 | 英國 | 個資法 | e政府

臉書同意支付英國劍橋分析案罰款，但不承認有錯

劍橋分析公司去年非法存取臉書8千多萬筆用戶個資，其中包含約1百萬筆英國居民的資料，臉書也因這起事件在英國吃上官司，目前雖然同意支付50萬英鎊的罰款，但不承認在本案中有行為失當

2019-10-31

AI | 人臉辨識 | 個資 | 新聞 | 臉部辨識 | 隱私 | AI & Big Data | 個資法 | e政府

澳洲提議成人網站使用人臉辨識來過濾造訪者身分

有鑑於澳洲法律並未限制造訪成人網站的使用者年紀，有議員要求政府打造避免兒少接觸成人網站的有效措施，澳洲內政部對此表示考慮採用官方現有的人臉辨識系統，引來安全社群及隱私團體的擔憂

2019-10-30

NSO Group | Pegasus | WhatsApp | 新聞 | 漏洞 | 臉書 | 資安 | 間諜程式 | 資安 | 個資法

臉書控告駭進WhatsApp的以色列公司NSO Group

從事網路情報工作的NSO Group所打造的Pegasus，被譽為史上最高明的間諜程式，可供極權政府用來監控特定人士的行動與蒐集他人裝置上所有資訊，而臉書發現NSO Group利用了WhatsApp漏洞，在用戶裝置植入Pegasus間諜程式

2019-10-30

GDPR | ISO/IEC 27701 | 個資法 | 個資管理 | 新聞 | 隱私保護 | 資安 | 個資法 | e政府

領先全臺！新北市警察局帶頭遵循隱私與個資管理標準ISO 27701

今年8月新的隱私保護與個資管理ISO 27701標準出爐，新北市警察局在吸取奧地利城市交流經驗後，近期導入這項最新標準，期望讓偵辦各項刑事案件的作業過程，能落實個資與隱私保護，避免民眾個資外洩情事。

2019-10-30

FTC | Retina-X | 個資 | 新聞 | 裝置越獄 | 資安 | 跟蹤程式 | 隱私 | 資安 | 個資法

FTC出手禁售3款跟蹤程式

FCC以危及個人隱私以及安全度不足容易導致裝置越獄為由，對跟蹤程式MobileSpy、PhoneSheriff與TeenShield下禁售令，為了與FCC達成和解，被點名的開發商承諾會聽從建議改善產品安全性，以確保程式不被有心人士濫用

2019-10-23

Open Finance | TSP業者 | 政大國際產學聯盟 | 新聞 | 王儷玲 | 英國IASME框架 | 開放銀行 | 資安 | 個資法 | Smart Business

【開放銀行特別報導】政大國際產學聯盟營運長王儷玲：臺灣開放銀行能走得更穩健，未來可逐步擴大到Open Finance

政大國際產學聯盟營運長王儷玲觀察，臺灣在Open Banking這條路，應該可以走得比國外更為穩健，先從銀行開始，未來應逐漸拓展到投資、資產管理以及保險，從Open Banking走到Open Finance

2019-10-18

Pixel 4 | Pixel 4 XL | 人臉解鎖 | 人臉辨識 | 新聞 | 資安 | 隱私 | 資安 | 個資法

注意：Google Pixel 4/4 XL的人臉辨識就算閉眼也能解鎖

Google Pixel 4/4 XL用戶一旦睡著，拿到手機的旁人也能暗中解鎖。而Google在該款手機說明文件中，也表明使用者一旦啟動人臉解鎖功能，在某些情境下，的確會引發手機自動解鎖的風險

2019-10-18

Mark Zuckerberg | 中國 | 人權 | 個資 | 政治 | 新聞 | 祖克柏 | 臉書 | 言論自由 | 隱私 | 個資法

祖克柏替臉書的言論自由定調：想進入中國，但可能永遠無法與官方達成共識

祖克柏在近期一場公開演說中，表達他對臉書是否進入中國市場的看法。他認為臉書在保護用戶言論自由以及人權的前提下，可能永遠無法與中國政府在經營條件上達到共識，因此，他們不會在中國市場經營任何服務

2019-10-18

API管理 | CIO | Open Banking | TSP | 個資法 | 台新金控 | 孫一仕 | 容器 | 微服務 | 數位轉型 | 新聞 | 消費者資料所有權 | 生態圈 | 第三方服務業者 | 資安 | 資料分析 | 身份驗證 | 金融場景化 | 開放API | 開放銀行 | AI & Big Data | 資安 | 個資法 | Smart Business

【臺灣Open Banking銀行實例：台新金控】開放銀行創造金融業全新戰場，台新要靠資料分析力決勝負

台新預見未來API數量將越來越多，已在今年6月上架自家的API管理平臺，採用的是微服務與容器架構，確保它的擴展性。此外，台新金控資訊長孫一仕更揭露開放銀行下階段，法規面上兩大需突破的關鍵，包括個資法與身份驗證，而銀行如何去審核TSP的資安，也是現階段急需討論的重要議題

2019-10-18

新聞 | 個資法

英國打消強迫色情網站認證造訪者年紀的念頭

英國政府雖然放棄了此一規定，但也預告準備另設網路監管機關，擴大要求各類網站或社交媒體都必須承擔兒少網路安全的責任

2019-10-17

CIO | 偏鄉醫療 | 區塊鏈 | 新聞 | 智能合約 | 照護資訊整合平臺 | 臺北市立聯合醫院 | 衛福部 | 連江縣 | 醫療區塊鏈計畫 | 醫療法規 | 醫療資料交換 | 醫療資訊 | 醫療資訊交換 | 隱私個資法 | 電子病歷 | 電子病歷交換 | 個資法 | 醫療IT | e政府 | Smart Business

醫療資料交換新出路（上）10年電子病歷交換的痛點，靠區塊鏈創新授權找出新解法

即使電子病歷交換發展了10年，還是無法滿足各種醫療照護情境的需求，尤其醫療資源嚴重不足的離島，醫療資訊流通不足，就算醫生親自飛到了馬祖，連過去用藥記錄都不易取得，他只能憑現場診療來給藥

2019-10-17