EBSP | 個資 | 新聞 | 歐洲 | 生物辨識 | 美國 | 進階邊境安全合作 | 隱私 | AI & Big Data | 個資法

美國迫使歐洲國家共享公民生物辨識資料

美國要求參與免簽證方案（Visa Waiver Program）方案的國家，自2027年起必須與美方簽定「進階邊境安全合作」（Enhanced Border Security Partnership，EBSP），以分享該國公民生物辨識資料、政治宗教信仰、等個資予美方以確保美國邊境安全

2022-07-06

conti | IT周報 | MSDT | 勒索軟體 | 新聞 | 網路釣魚 | 資安一周 | 資安周報 | 資安週報 | 關鍵基礎設施 | 個資法

【資安週報】2022年6月20日至24日

今年上半年的攻擊行動，多半集中在俄羅斯駭客對烏克蘭與盟友的攻擊事故，但近期新興的中國駭客組織攻擊行動不斷出現，本週也發生數起；網路間諜公司RCS Lab與電信業者聯手的攻擊行動，背後很可能是當地政府主導

2022-06-25

Meta Pixel | 個資 | 新聞 | 美國 | 美國HIPAA法案 | 醫療業 | 隱私 | 個資法

全美前一百大醫院中有33家安裝Meta Pixel，把使用者資訊傳給Meta

非營利媒體組織The Markup引用專家看法指出，在官網安裝分析工具Meta Pixel的大型醫院，可能違反《美國健康保險可攜性及責任法案》，該法禁止醫療機構與第三方分享個人健康資訊，除非獲得當事人的明確同意

2022-06-17

COVID-19 | Education Cloud | Human Rights Watch | Kaohsiung Daxuetang | Taipei CooC Cloud | 人權觀察 | 個資 | 兒童 | 教育雲 | 新聞 | 研究 | 線上教學 | 臺北酷課雲 | 遠距教學 | 隱私 | 個資法

人權觀察：有89%的遠端學習技術危及兒童隱私，臺灣榜上有名

Human Rights Watch（人權觀察）調查指出，49國政府因疫情改採線上教學所贊助或建置的65款教學科技產品中，臺灣的教育雲（Education Cloud）、臺北酷課雲（Taipei CooC Cloud）與Kaohsiung Daxuetang等56款教學科技產品，會將兒童的資料傳送給第三方廣告公司

2022-05-30

American Innovation and Choice Online Act | 新聞 | 美國創新及選擇網路法案 | 說客 | 遊說 | 個資法

美國科技業者派出大量說客，企圖影響各州隱私及反壟斷法令

原本外界看好能順利通過參議院整體表決的《美國創新及選擇網路法案》（American Innovation and Choice Online Act），主導這項反壟斷法提案的參議員卻因科技業者派出的說客影響國會意見風向，而決定修改該法案

2022-05-27

FTC | Twitter | 個資 | 和解 | 新聞 | 目標式廣告 | 美國司法部 | 美國聯邦交易委員會 | 隱私 | 隱私盾 | 個資法

Twitter以帳號安全資訊執行目標式廣告，遭FTC判罰1.5億美元

美國聯邦交易委員會（FTC）發現Twitter在2014年至2019年間，以改善用戶帳號安全為名，要求用戶提供電話號碼或電子郵件位址，卻利用這些個人資訊讓廣告主執行目標式廣告

2022-05-26

App Store | 個資 | 審核指南 | 新聞 | 社交網站帳號 | 蘋果 | 個資法

蘋果要求所有可建立帳號的程式提供帳號刪除功能，6月底上線

蘋果還規定除非程式核心功能與使用者個資息息相關，或者有法遵要求，否則開發商不得要求使用者輸入個資

2022-05-25

Clearview AI | ICO | 人臉辨識 | 個資 | 新聞 | 英國資料保護組織 | 隱私 | 個資法

英國對Clearview AI開罰750萬英鎊

英國資料保護組織ICO命令人臉辨識業者Clearview AI不得再自公開網路取得並使用英國民眾個資，同時內部系統必須刪除所有英國民眾個資

2022-05-24

COPPA | FTC | 兒童隱私 | 教學科技 | 新聞 | 線上教學 | 美國聯邦交易委員會 | 遠距教學 | 個資法

FTC發布政策以避免教學科技侵犯兒童隱私

因應疫情下興起的遠距教學場域，美國聯邦交易委員會將教學科技供應商列入《兒童線上隱私保護法案》（COPPA）規範對象

2022-05-23

FTC | ID.me | 人臉辨識 | 新聞 | 美國聯邦交易委員會 | 隱私 | AI & Big Data | 個資法

美國身分認證服務ID.me的人臉辨識遭參議員質疑

美國參議院財政委員會主席去信要求聯邦交易委員會（FTC），調查擁有大量政府用戶的ID.me，是否暗中使用有隱私爭議的一對多人臉辨識技術

2022-05-19

BIPA | Clearview AI | 人臉辨識 | 伊利諾州 | 新聞 | 生物識別資訊隱私法 | AI & Big Data | 個資法

Clearview AI同意不再提供人臉辨識服務予美國企業

提供人臉辨識服務的Clearview AI也承諾遵循伊利諾州的生物識別資訊隱私法，開放該州民眾申請將個人照片自Clearview AI資料庫中移除

2022-05-10

ATT | AVOD | Data Scrapping | iOS | IT周報 | LinkedIn | Microsoft | Netflix | OMO | Pinterest | Roku | WooCommerce | Xbox | 企業數位轉型 | 新聞 | 誠品 | 跨螢行銷 | 電子商務 | AI & Big Data | 資安 | 個資法 | Smart Business

Martech雙周報第20期：誠品分享如何用App整合會員數據，貫串全通路生態圈

誠品近年發展全通路經營策略，如何整合線上線下通路的會員數據和體驗，成為一大課題。誠品副總經理揭露，誠品如何用App完整掌握顧客旅程，打通會員在不同通路的體驗。

2022-04-20

Axie Infinity | Lazarus | Ronin Network | 加密貨幣 | 北韓駭客集團 | 新聞 | 美國財政部 | 資安 | 個資法

美國宣稱是北韓駭客Lazarus盜走了Ronin Network上價值6.15億美元的加密貨幣

美國政府追查到駭入Ronin Network、並盜走區塊鏈遊戲Axie Infinity用戶加密貨幣的攻擊者的數位錢包，持有者是北韓駭客集團Lazarus

2022-04-15

GDPR | Meta | 愛爾蘭 | 新聞 | 個資法

Meta在2018年的資料外洩事件被愛爾蘭判罰1,700萬歐元

針對Meta在2018年GDPR正式施行之後的半年間，所發生的12起資料外洩事件，愛爾蘭資料保護委員會公布調查結果，確認當年的臉書未妥善保管用戶個資而違反GDPR

2022-03-16

GDPR | Google Analytics | 新聞 | 法國 | 個資法

法國政府也宣布Google Analytics違反GDPR

除了Google Analytics，法國資料保護主管機關預告，歐盟各國也將關注會把公民個資傳送到美國的其他IT服務，是否符合GDPR規範

2022-02-14