全球数据保护资讯|瑞典数据保护局规范人脸识别 罚警方250万克朗
2021-02-22 23:52:02 Author: mp.weixin.qq.com(查看原文) 阅读量:71 收藏

北京师范大学网络法治国际中心
数据治理全球系列
01
因用户数据收集使用不当,脸书再被意大利罚700万欧元
当地时间2月17日,意大利反垄断执法机构竞争与市场管理局(AGCM)发布一则公告称,由于Facebook公司未能遵守不当使用用户数据的整改令,被罚款700万欧元。
公告显示,AGCM曾于2018年4月对Facebook的用户数据使用行为进行调查,随后在2018年11月下发整改令,对Facebook处以500万欧元的罚款,并要求Facebook在公司网站首页发布整改声明。
根据2018年11月的调查报告,AGCM认为Facebook并未充分告知用户数据将被商用。Facebook所提供的不完整信息,使用户无法明确区分数据是被用于完善个性化服务,还是被传送至第三方机构开展商业活动。
具体而言,Facebook对用户的“活跃平台”功能进行数据共享同意的预先设定,使第三方网站或应用无需得到用户同意就可访问相关数据。当用户选择退出预设时,他们在使用社交网络和访问第三方平台方面将面临大量限制,AGCM认为这将诱使用户维持预设。
由于上述行为违反了《消费者法》,AGCM对Facebook下达了整改令。但在昨日发布的最新公告中,调查表明Facebook并未更正用户数据的不当使用行为,也未发布该局要求的整改声明。
AGCM表示,尽管Facebook称用户注册是免费的,但鉴于数据对Facebook商业价值的影响,用户提供的数据本身就可被视为享受平台服务所需的费用。因此用户有权利得知数据被使用的情况,以决定是否使用Facebook。
公告发出后,Facebook并未发出声明。
但据媒体报道,Facebook发言人回应称,公司已注意到监管机构的公告,并已提起上诉。同时该发言人表示,Facebook已更新有关服务条款,以阐明如何使用数据提供定制广告的服务。
来源:南方都市报
02
瑞典隐私保护局出手规范人脸识别 警方违规被罚250万克朗
面对全球隐私保护执法的日趋严格,美国人脸识别产品Clearview AI正在陷入“人人喊打”的尴尬境地。日前,瑞典警察局因违规使用Clearview AI,被该国隐私保护局罚款250万克朗(约合人民币194万元)。
当地时间2月11日,瑞典隐私保护局(以下简称IMV)宣布,瑞典警察局在使用Clearview AI的过程中违反了瑞典的《犯罪数据法》(Criminal Data Act),因此对瑞典警察局处以250万克朗的罚款。
《犯罪数据法》主要适用于瑞典执法部门的个人信息处理行为。和欧盟通用的GDPR类似,《犯罪数据法》规定,执法部门只能在明确告知且目的合法、正当、必要的前提下处理个人信息。违规的执法部门可能面临罚款,最高罚款金额达1000万克朗。
瑞典警察局此次被罚,是因为IMV调查发现,一些警察未经任何授权、未经警局批准就使用了Clearview AI,例如在涉及儿童的性犯罪侦查中确定嫌疑人。警察局没有足够的证据来证明其个人信息处理行为符合《犯罪数据法》,也没有进行数据保护影响评估。
IMV法律顾问埃琳娜·马佐蒂·帕拉德(Elena Mazzotti Pallard)说,关于警察局应如何处理个人信息,《犯罪数据法》中有明确的规则。警察局有责任确保其员工了解这些规则。
因此,除了施以罚款,IMV还要求警察局对员工进行进一步培训,确保其了解有关规定。IMV表示,警察局可以在合法的前提下使用Clearview AI,但应该确保通知到个人信息主体,并在目的达成后删除相关数据。
来源:南方都市报
03
意大利法院首次判决苹果公司交出去世用户手机数据
意大利米兰地区一家法院10日裁定,美国苹果公司应向一名车祸遇难者父母提供死者手机中存储的资料。这是意大利首次作出此类判决。
在诉诸法院前,死者父母曾要求苹果公司提供资料,但遭拒绝。苹果公司称,向死者父母提供手机资料会形成“先例”,最终损害苹果公司设备的安全性。
意大利法官在判决中说,苹果公司这一主张“完全非法”。
苹果公司驻意机构说,在对判决完成评估前不会发表评论。
2020年3月,时年25岁的意大利厨师卡洛·科斯坦扎死于车祸,手机损毁。他生前曾在虚拟服务器备份手机数据,苹果公司因而能够获得他手机中的资料。
科斯坦扎的父母希望获取儿子存在手机中的照片、视频和数据,以留作纪念。他们还想获取儿子存在手机中的菜谱,以推动相关纪念项目。
来源:新华网
04
缅甸军方拟通过“网络安全法案”,将全面掌握用户数据
缅甸政局突变已过去近两周,仍受到各方关注。近日,外媒报道称,缅甸军方正准备通过一项“网络安全法案”,授予该国电信部门对数据访问以及在线内容和服务的全面控制。
据《日经新闻》2月12日报道,上述法案最初由昂山素季政府起草,根据《日经新闻》获取的一份36页文件显示,该草案将允许政府出于安全原因访问个人信息,并为在线服务提供商指定一个存储消费者数据的地方。
此外,草案要求服务提供商“及时阻止、删除、破坏和停止”其平台上的一系列内容,包括任何煽动仇恨、破坏团结、破坏稳定或和平的内容,以及任何违反法律的“书面或口头声明”。法案还赋予政府以各种理由进行监视和关闭任何在线服务的权力。
据《日经新闻》获悉,缅甸军政府已要求执照持有者对此做出回应。
挪威电信公司Telenor一名发言人间接证实了此事,其表示“了解该网络安全草案的内容,正对其进行审查”。该公司于2010年在缅甸获得了经营许可。
缅甸自由言论组织(Free Expression Myanmar)的法律顾问奥利弗•斯宾塞(Oliver Spencer)向《日经新闻》表示,军政府的提议在隐私和审查方面,比昂山素季政府此前的框架草案“严重得多”。
斯宾塞还称,该法案如果由军方实施,将对电信公司和脸书等平台构成生存威胁。
此前,缅军方曾于2月4日下令互联网服务提供商在缅境内封锁脸书。之后,Telenor也表示,军方5日下令禁止移动运营商和互联网服务提供商在缅甸境内提供访问社交网站推特和Instagram的服务。
来源:澎湃新闻
05
北京共享单车新规征求意见,个人信息只能在中国大陆境内存储
为促进北京市互联网租赁自行车行业健康有序发展,倡导绿色出行,根据《北京市非机动车管理条例》,市交通委起草了北京市地方标准《互联网租赁自行车系统技术与服务规范》(征求意见稿),现在北京市市场监督管理局和北京市交通委员会网站面向社会公开征求意见。
大数据时代,数据的收集、统计、管理、分析、利用、安全至关重要。《北京市非机动车管理条例》明确提出,“互联网租赁自行车经营企业应当将自行车动态总量、重点投放区域动态总量、承租人信用惩戒信息、自行车停放位置信息,以及其他涉及公共利益的信息实时、完整、准确接入本市互联网租赁自行车行业监管和服务平台”。
因此,《互联网租赁自行车系统技术与服务规范》(征求意见稿)明确了互联网租赁自行车动静态数据的标准和接入要求。例如,车辆位置信息应根据车辆状态报送数据,车辆在关锁状态下,位置信息采集最大时间间隔为4小时;车辆在运行状态下,轨迹位置信息采集最大时间间隔为2分钟。
征求意见稿提出,互联网租赁自行车运营企业和行业管理部门都应开展大数据分析,包括停放区设置需求和停放区车辆规模预测、轨道站点潮汐特征分析等,为科学制定自行车总量调控规模及停放区规划施划提供支撑。同时,强调了数据的安全管理。企业平台采集承租人信息,不得超越提供业务所必需的范围,并应采取技术措施和其他必要措施,确保业务数据的安全,防止数据泄露、丢失。所采集的个人信息和生成的业务数据,应当在中国大陆境内存储和使用,保存期限不少于二年。
来源:北京日报
06
国家标准《信息安全技术 即时通信服务数据安全指南》(征求意见稿)发布
2月3日,全国信息安全标准化技术委员会秘书处发布了关于国家标准《信息安全技术 即时通信服务数据安全指南》征求意见稿征求意见的通知。经标准编制单位的辛勤努力,现已形成国家标准《信息安全技术 即时通信服务数据安全指南》征求意见稿。为确保标准质量,信安标委秘书处面向社会广泛征求意见。
《信息安全技术 即时通信服务数据安全指南》是《个人信息安全规范》、《大数据安全管理指南》等数据安全重点标准在单项网络服务中的配套,同时也配合《网络安全法》、《民法典》、《数据安全法(草案)》、《个人信息保护法(草案)》等国家相关法律法规的落地实施。本项目将从即时通信服务的业务实践出发,给出业务服务平台收集、使用、交易等情形下的数据安全保护实施指南。
本标准主要解决三方面的问题:(1)梳理即时通信服务的业务,界定即时通信服务数据安全的范围;(2)衔接数据安全国家标准,给出即时通信服务数据安全保护要求;(3)根据即时通信服务数据安全的最佳实践,给出服务具体可执行的安全工作指南。
来源:信安标委官网
07
欧洲消费者组织BEUC指控TikTok违反GDPR等欧盟隐私法令
据国外媒体报道,欧洲消费者组织BEUC向欧盟委员会和欧洲消费者保护机构网络投诉了视频分享应用TikTok,敦促对其展开调查。
BEUC的指控包括,TikTok虚拟物品政策中的不公平条款、使用用户内容的不公平权利、潜在的违反《通用数据保护条例(GDPR)》的行为、向儿童和青少年展示有害内容。这并非TikTok第一次因未能在其平台上保护儿童的行为而受到指责。
“在短短几年内,TikTok已经成为最受欢迎的社交媒体应用之一,在欧洲拥有数百万用户。但TikTok正在让用户失望,因为它大规模侵犯了用户的权利。我们发现了一系列侵犯消费者权益的行为,因此对TikTok提出了投诉。”BEUC总干事莫尼克·戈扬斯(Monique Goyens)在一份声明中表示。
“孩子们喜欢TikTok,但这家公司没能保护他们。我们可不想让孩子们暴露在无处不在的隐藏广告之下,为了寻开心而在不知不觉中变成广告牌。与我们的成员——来自欧洲各地的消费者团体——一起,我们敦促当局迅速采取行动。他们现在必须采取行动,确保TikTok是一个让消费者,尤其是儿童,可以享受自己的权利而不会被剥夺的地方。”
来源:C114通信网


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxNzM4MDY3NA==&mid=2651369126&idx=1&sn=e6846b41ba09972ea0f5261a8065e4de&chksm=801a6a8bb76de39d182fce0391fc5db56ee5626f344fb430babcff013d0fc50dc0d48722a0ad#rd
如有侵权请联系:admin#unsafe.sh