| iThome

Streetlend.com創辦人認為，這個新的GDPR個資法傷害了小型以及新創公司，而且反而有助於鞏固像是Facebook、Google和Twitter的市場地位，他們擁有足夠的法律團隊以及資金為公司做準備以及辯護，而且現在又少了來自於新創公司的競爭。

2018-04-30

Firefox | iOS | 廣告網路 | 新聞 | 追蹤保護 | 資安 | 個資法

最新iOS版Firefox預設啟用追蹤保護

最新iOS版本的Firefox預設啟用追蹤保護功能，除非使用者主動同意，否則網站無法追蹤使用者的活動，以及收集個人資料。

2018-04-13

EFF | 布達佩斯公約 | 新聞 | 雲端法案 | Cloud | 資安 | 個資法 | e政府

歐洲也將有雲端法案！EFF近百團體要求應全程公民參與

公約內容可能包含改進法律援助條約（Mutual Legal Assistance Treaties，MLAT），依雙方國家談判的互惠範圍，允許執法機構和企業直接合作，以存取特定使用者資訊。

2018-04-06

AWS | GDPR | 新聞 | 歐盟 | Cloud | 資安 | 個資法

AWS宣布其服務皆符合GDPR規範，提供工具助用戶解決法遵難題

AWS發布了白皮書，以協助用戶確保使用AWS時能完全遵循GDPR，書中詳細介紹了GDPR概念，以及與AWS服務間的關聯，包括監控、資料存取或是金鑰管理等細節。

2018-04-04

AWS | Zello | 俄羅斯 | 恐怖攻擊 | 新聞 | 資安 | 個資法

俄羅斯要求ISP封鎖1,500萬個IP，擬封殺行動對講機服務Zello

2016年俄羅斯總統普丁（Vladimir Putin）所簽署的打擊恐怖主義法案規定，ISP以及電信通訊公司需要向俄羅斯監管機構註冊，行動對講機App Zello直至今日並沒有依法申請，因此俄羅斯監管機構向ISP發出封鎖建議。

2018-04-03

FSB | Telegram | 俄羅斯 | 反恐 | 新聞 | 資安 | 個資法

Telegram與俄國政府官司敗訴，法院要求15日內交出加密金鑰

最高法院法官Alla Nazarova在上周回絕了Telegram上訴，Telegram仍需繳交因拒絕交出加密金鑰而被罰款14,000美元，政府通訊監管機構並要求，Telegram需要在15日內交出金鑰。

2018-03-26

EFF | 新聞 | 隱私法 | 雲端法案 | 個資法

EFF與23個團體反對美國雲端法案，指將向外國政府大開資料後門

雲端法案（CLOUD Act）為執法單位開了一條存取資料的捷徑，警察將可以要求服務供應商，例如Google、臉書或Snapchat，交出使用者的內容以及元資料，無論這些資料是否在美國境內。

2018-03-16

CIO | 專題故事 | 資安 | 個資法

GDPR啟動日

最嚴格個資法GDPR於2018年5月25日正式上路，不是只有歐盟的企業必須遵守，臺灣至少有五種企業也必須遵守，如果你還沒有動起來，一旦個資外洩恐將被罰7億元

2018-03-11

CIO | GDPR | 新聞 | 個資法

【掌握遵循關鍵，成為能完全因應GDPR要求的企業】企業因應GDPR面臨十大挑戰

歐盟對於個資跨境傳輸的限制相當嚴格，一般都需要當地資料保護權責機關的授權才行，但企業或組織可以根據合約範本、綁定公司規章，以及獲得歐盟資料保護認證的情況下，在有適當控制措施確保個人資料保護前提進行跨境傳輸

2018-03-09

CIO | 新聞 | 資安 | 個資法

【因應GDPR的優先作為】企業應該立即執行隱私保護衝擊分析，以及風險評估

因應GDPR迫在眉睫，企業可以優先進行隱私保護衝擊分析及風險評估，下一步就是透過將Privacy By Design預設到系統與流程之中，這樣就可以在蒐集資料的第一步，做到符合法令規範的個資保護

2018-03-08

CIO | GDPR | 新聞 | 資安 | 個資法

【歐盟最嚴格個資法正式實施】臺灣5種企業受到GDPR規範

歐盟通用資料保護規則即將於5月25日正式實施，臺灣除了已在歐盟設點的企業會直接受到GDPR規範，其他像是：針對歐盟公民提供產品或服務、監測歐盟公民網路行為、針對歐盟公民提供產品或服務占一定營收比例，甚至是基於合約或資訊鏈得處理歐盟公民個資業者，都受到GDPR規範

2018-03-07

個資保護 | 個資外洩 | 新聞 | 澳大利亞 | 資安 | 個資法

澳洲資料洩漏通知計畫上線，企業外洩個資有義務通知當事人

澳洲也開始將個資外洩通知視為企業的義務，不只要通至資料外洩的當事人，還要告訴他可以採取的因應措施

2018-02-23

個資 | 新聞 | 歐盟 | 臉書 | 隱私 | Cloud | 個資法

臉書在歐洲陷隱私法泥沼，德國法院認定實名化違法

德國法庭認為，臉書實名化政策在沒有取得使用者同意之下，要求使用者必須分享他們的真實姓名，是一種變相的隱藏手法。

2018-02-14

Allscripts | 勒索軟體 | 新聞 | 資安 | Cloud | 資安 | 個資法

醫療IT服務商Allscripts遭勒索軟體攻擊，拖累醫院被迫關門兩天

勒索軟體綁架了Allscripts北卡羅萊州羅利市和夏洛特市的資料中心，數個系統受到影響，其中專業電子病歷系統和管制藥物處方箋系統，兩個系統花了5天恢復運作。

2018-02-06

復仇性色情影片 | 新聞 | 臉書 | 資料保護法 | 個資法

臉書因無法有效阻止報復性裸照多次上傳挨告，遭判敗訴需賠償

雖然臉書聲稱已盡法律義務移除照片，但被害者委託律師認為，臉書應該可以做得更多，在第一次移除照片後，應可避免相同內容後續再次張貼，降低對被害者的心理傷害。

2018-01-16