跳到正文
8月27日周四
  1. ICO 英国信息专员办公室40

    ICO 就 Meta 美国庭审结果发表声明

    ICO 就 Meta 在美国的庭审结果发表声明,表示注意到判决结果及 Meta 同意采取的整改措施,并称正就此联系 Meta。ICO 强调儿童隐私是其监管重点之一,其《儿童准则》要求在线服务以儿童最佳利益为设计出发点,并正在审查社交媒体和视频分享平台在推荐系统中使用儿童个人信息的情况。

8月26日周三
  1. noyb78

    noyb 就 SCHUFA 影子数据库发出停止函并开放集体诉讼意向名单

    noyb 已向德国信用信息机构 SCHUFA 发出停止函,要求其停止在保留期后继续存储数据,并在 GDPR 第 15 条查阅请求中向数据主体提供历史数据,否则将提起禁令诉讼。

    推荐理由:noyb 以停止函和集体行动意向名单推进 SCHUFA 影子数据库争议,读者可了解德国信用评分机构的数据留存与查阅权问题。

8月25日周二
  1. CalPrivacy 加州隐私保护局62

    加州 DROP 平台注册人数突破 50 万,可一键要求数据经纪商删除个人信息

    加州隐私保护局宣布,自 1 月 1 日上线的删除请求与退出平台 DROP 已有超过 50 万加州居民注册。注册为一次性流程,通常耗时不到 10 分钟,数据经纪商须删除已注册个人的符合条件个人信息。

    推荐理由:加州官方披露 DROP 平台上线以来的注册规模与使用方式,可了解该一站式删除工具的实际覆盖情况。

8月21日周五
8月18日周二
  1. ICO 英国信息专员办公室62

    ICO 谴责 ACRO 网络安全失职,最多 1.09 万人信息或受影响

    ICO 对 ACRO Criminal Records Office 作出谴责,因其网络安全失职导致最多 10,920 人的个人信息可能暴露。ICO 调查发现,2022 年 8 月至 2023 年 3 月间黑客未经授权访问了 ACRO 的网站和内容管理系统,并可将个人信息暂存待窃取,ACRO 无法确定数据是否已被移出系统。

    推荐理由:ICO 对 ACRO 的谴责决定披露了补丁管理与安全告警处置失职的具体环节,可供处理敏感个人信息的机构对照自查。

7月30日周四
  1. noyb62

    noyb 就 dict.cc 一键获取 1741 项同意向奥地利数据保护机构提起 GDPR 投诉

    noyb 已向奥地利数据保护机构投诉在线词典 dict.cc,指其同意请求涉及 1741 家合作公司,用户即便每份隐私政策只扫读 6 分钟也需至少 170 小时,无法形成 GDPR 要求的知情同意。noyb 请求监管机构命令 dict.cc 删除非法处理的数据并通知所有数据接收方,同时建议处以罚款;鉴于问题具有普遍性,监管机构也可发布更广泛的禁令或将此事提交 EDPB 征求意见。

    推荐理由:noyb 以 1741 家合作方、阅读隐私政策需 170 小时为切入点,说明同意横幅为何难以构成 GDPR 要求的知情同意。

6月24日周三
  1. OAIC 澳大利亚信息专员办公室78

    OAIC 扫描 50 家健康网站后对追踪像素展开调查

    澳大利亚信息专员办公室(OAIC)在 2024 年 10 月至 11 月扫描了 50 家健康服务提供者网站,发现 96% 使用追踪技术、52% 使用第三方追踪像素,其中 77% 未在隐私政策中提及第三方追踪像素。

    推荐理由:OAIC 对 50 家健康服务网站的扫描与后续调查,展示了追踪像素在医疗场景下的合规缺口与监管路径。