德國用戶向Amazon請求自己的個資,結果多拿到1,700個別人的Alexa錄音檔

一名德國用戶行使GDPR的個人資料請求權,沒想到,多拿到1700個檔,而且是另一個陌生人的錄音檔。

2018-12-22

為遵循GDPR,Google將歐洲經濟區用戶資料控制權轉至愛爾蘭

Google最近宣布更動部分服務條款和隱私政策,其中,針對歐洲經濟區和瑞士的用戶,將提供服務的職權,從美國轉移到位於愛爾蘭首都都柏林的Google歐洲總部,成為正式的服務提供方

2018-12-13

德國首樁GDPR開罰案例出爐,遭駭的聊天平台Knuddels.de因明文存放密碼遭罰2萬歐元

德國聊天平台Knuddels.de在今年7月遭駭,駭客竊取該站用戶資料,包括用戶名稱、密碼、電子郵件、居住地等,由於Knuddels.de以明文存放用戶的密碼,遭德國政府依GDPR開罰2萬歐元。

2018-11-26

【GDPR施行後的法遵議題】從企業營運看隱私工程帶來的效益

資安不等於隱私,但做好隱私必須仰賴好的資安

2018-11-26

【GDPR施行後的法遵議題】深度剖析隱私工程

對於個人資料的保護,看似千頭萬緒,莫衷一是,但其實業界有些專家已經找出可行的原則,而且是能從技術面來實現隱私工程的具體作法

2018-11-26

使用者資安意識倒退嚕!75%會在多個應用系統配置相同密碼

僅管近年來專家大力鼓吹,使用者需要加強自我的資安意識,然而根據提供身分驗證解決方案業者SailPoint的調查,使用者在多項應用系統中採用相同密碼的情況,比起4年之前還要糟糕,平均每4個人就有3個這麼做,而2014年時大約只有一半的使用者採取上述做法。

2018-11-17

GDPR戰火延燒,英國隱私保護組織PI投訴甲骨文等7業者違反GDPR

除了甲骨文,其餘遭到點名的業者包括了從事資料分析的Acxiom,提供廣告服務的Criteo、Quantcast、Tapad,以及信用報告業者Equifax與Experian。

2018-11-13

Twitter拒向用戶說明蒐集哪些資料!? 愛爾蘭當局著手調查是否違反GDPR

英國隱私研究人員向愛爾蘭的資料保護委員會投訴,指控Twitter違反GDPR規定,拒絕民眾查詢Twitter蒐集哪些資料的請求。媒體報導,愛爾蘭資料保護委員會已著手調查。

2018-10-15

美國政府擬徵詢Amazon、蘋果、Google等科技巨頭,準備打造自家版的GDPR

在歐盟GDPR上路,加州制定嚴格的隱私法案後,美國也打算訂定隱私法案,近期對徵求消費者資料隱私相關意見外,還準備徵詢六大科技業者用戶資料處理方式。

2018-09-26

在GDPR上線之後,歐洲新聞網站的第三方Cookie數量減少了22%

一項研究發現,GDPR在5月底上路後,歐洲地區新聞網站上的第三方Cookie數量減少,平均而言這些新聞網頁的第三方Cookie數量少了22%,但依不同國家而異,部份國家如西班牙減少33%,英國減少45%。

2018-08-20

【大話資安:GDPR答客問三部曲】達成GDPR遵循性的20個步驟

臺灣BSI總經理蒲樹盛提供了20個GDPR遵循性的作法。這是由英國總部加上BSI各國分公司綜合出來的實務上的經驗,透過提綱挈領的方式,有助於企業掌握每一個步驟的核心議題,提供臺灣企業作為因應GDPR法遵要求時的參考

2018-08-10

【大話資安:GDPR答客問二部曲】危機或轉機?企業與GDPR的共存之道

KPMG安侯建業執行副總經理謝昀澤認為,許多臺灣業者將GDPR單純視為法遵議題,但必須要學會從轉化成為經營管理的議題,才能突破法遵造成的貿易壁壘,進而提升產業競爭力

2018-08-09