ATM解除分期詐騙 | Booking.com | 個資保護法 | 客戶個資外洩 | 愛心協會 | 新聞 | 誠品 | 資料外洩 | 金石堂 | 資安 | 個資法

誠品與金石堂等書店型電商屢列網購高風險平臺，8月另有多達35個愛心協會捐款資料外洩，上百捐款人報案遭騙

誠品網路書店在今年4、5月間，就有大量因客戶個資外洩導致民眾被騙的消息，近期8月初詐騙集團又有行動，Whoscall在17日也示警，指出偽冒誠品電話的數量飆升，另一國內資料外洩焦點，警方指出最近至少35個愛心協會因委託同一系統服務商都遇駭，如第一社會福利基金會已揭露捐款公司系統遭駭，提醒小心詐騙。

2021-08-18

APEC | CBPR | CBPR當責機構 | 企業內個資法遵 | 個資法 | 新聞 | 資策會 | 資安 | 個資法

亞太個資治理規範CBPR也有臺灣在地認證機構了！資策會建議瞄準跨國市場的企業，可建立個資法遵並自願認證

資策會在今年6月正式獲得APEC許可，成為全臺第1家、全球第9家的跨境隱私規則CBPR當責機構，未來將扮演大考中心角色提供國際性CBPR認證服務。但長期推廣企業個資法遵制度的資策會，也點出企業仍需克服的兩大痛點

2021-07-02

GAO | 人臉辨識技術 | 新聞 | 美國政府審計辦公室 | 聯邦機構 | 隱私法 | AI & Big Data | 個資法 | e政府

美國政府審計辦公室要求聯邦機構釐清人臉辨識系統使用情形，以免觸犯民眾隱私

美國政府審計辦公室（GAO）調查發現，有13個聯邦機構對於內部是否使用人臉辨識系統一問三不知，要求這些單位釐清相關情事，以確保符合隱私權以及系統精確性

2021-06-30

Android 12 | API | FLoC | google | LinkedIn | Mozilla | Oculus VR | Salesforce | 數位廣告投放 | 新聞 | 第三方Cookie | 臉書 | 隱私安全技術 | 個資法

Martech月報第6期：比VPN更保障隱私的網路傳輸作法？一覽蘋果WWDC一系列隱私安全功能更新

蘋果WWDC發布一系列隱私保護功能更新，不僅強化Safari智慧追蹤保護機制，讓Siri能在裝置端進行語音辨識，還祭出比VPN更能保障隱私的網路傳輸作法  

2021-06-21

AI | FHE | google | IBM | ML | 去識別化 | 完全同態加密 | 差分隱私函式庫 | 新聞 | 機器學習 | 法遵 | 醫療 | 金融 | 開源 | 資安 | 個資法

Google開源完全同態加密軟體工具

完全同態加密（FHE）工具讓應用程式得以處理加密狀態下的資料，有助於企業將敏感資料處理作業委外，例如金融或醫療業的用戶資料

2021-06-18

CVS Health | 個資 | 新聞 | 資安 | 資料外洩 | 資料庫 | 配置不當 | 配置錯誤 | 資安 | 個資法

美健康照護商CVS Health外洩逾10億筆營運資料

CVS Health外洩的資料包含訪客ID、連線ID、消費者姓名以及Email帳號，研究人員以此搜尋比對網路上已外洩個資，便能辨識出CVS Health部分消費者身分

2021-06-17

iPhone | 個資 | 和碩 | 新聞 | 維修 | 蘋果 | 隱私 | 個資法

iPhone用戶相片遭和碩員工貼上臉書，獲蘋果賠償數百萬美元

蘋果對《每日電訊報》證實此事，表示該公司於2016年得知一家廠商發生嚴重違反公司政策的事後，即立即採取措施，且強化廠商規範

2021-06-08

Amex | ICO | 個資 | 垃圾郵件 | 廣告信 | 新聞 | 罰款 | 美國運通 | 英國 | 行銷郵件 | 個資法

美國運通發送大量垃圾郵件，遭英國判罰9萬英鎊

民眾向英國資料保護組織ICO投訴，即使已明確拒絕接收美國運通的行銷郵件，但業者還是持續發送以服務為名的行銷信，現在ICO判定美國運通該為此受罰

2021-05-24

GDPR | WhatsApp | 個人化廣告 | 個資 | 德國 | 新聞 | 歐盟 | 臉書 | 個資法

德國政府命令臉書不得處理WhatsApp用戶個資

基於WhatsApp自5月15日起，要將部分用戶個資分享給臉書的程序可能觸犯GDPR，德國決定暫時阻擋此事，並號召歐盟27個會員國聯手抵制

2021-05-12

Data Transfer Project | 個資 | 新聞 | 臉書 | 資料可攜 | 跨平臺資料可攜計畫 | 個資法

臉書新功能允許用戶將貼文內容匯入Google、Wordpress

臉書推出這項新功能，某種程度是為了符合美國加州及歐盟隱私法令要求

2021-04-20

FLoC | google | WordPress | 個資 | 廣告投放 | 數位廣告 | 數位指紋 | 新聞 | 追蹤 | 隱私 | 個資法

Wordpress認為FLoC追蹤機制可能助長歧視，提案從核心預設停用

Wordpress核心團隊提案預設停用Google新推出的FLoC追蹤機制，避免助長歧視產生，想使用FLoC的網站管理者，可以在核心覆蓋掉過濾器程式碼

2021-04-19

GDPR | 個資 | 愛爾蘭 | 新聞 | 歐盟 | 臉書 | 資料外洩 | 資安 | 個資法

愛爾蘭正式對臉書5.3億資料外洩啟動GDPR調查

針對2019年臉書的聯絡人匯入機制遭濫用，所引發的個資外洩事件，愛爾蘭資料保護主管機關要針對臉書愛爾蘭分公司當年處理用戶個資過程中，是否違反GDPR及2018年資料保護法進行調查

2021-04-15

Brave | DuckDuckGo | FLoC | google | Vivaldi | 個資 | 廣告投放 | 數位足跡 | 新聞 | 追蹤 | 隱私 | 資安 | 個資法

繼Brave瀏覽器之後，DuckDuckGo、Vivaldi也要封鎖Google FLoC廣告投放技術

Vivaldi指出，利用FLoC，即使完全沒有第三方cookies和localStorage屬性，Google仍然可建立使用者側寫、追蹤使用者

2021-04-14

COVID-19 | Exposure Notification API | google | NHS | 個資 | 新聞 | 疫情追蹤程式 | 英國國家健康服務部 | 蘋果 | 隱私 | 個資法 | e政府

英國疫情追蹤程式更新版會自動上傳確診者位置資料，遭Google與蘋果擋下

英國國家健康服務部（NHS）利用Google與蘋果釋出的防疫API，所打造的COVID-19疫情追蹤程式新版本，因擅自將確診病患的位置資訊上傳，被Google與蘋果以違反API規範為由拒絕上架

2021-04-13

API | Clubhouse | 個資 | 新聞 | 資安 | 資料外洩 | 資安 | 個資法

內含130萬名Clubhouse用戶的資料庫在駭客論壇上流通

Clubhouse宣稱在駭客論壇上流通的百萬用戶個資，是有心人士透過程式或API搜刮用戶的公開資料而來，但這番說法已遭打臉，有用戶直言Clubhouse所指的API，是該平臺內部所使用、並在上個月曝光而遭第三方濫用的API

2021-04-12