| Telegram | FSB | 反恐 | 俄羅斯

Telegram與俄國政府官司敗訴,法院要求15日內交出加密金鑰

最高法院法官Alla Nazarova在上周回絕了Telegram上訴,Telegram仍需繳交因拒絕交出加密金鑰而被罰款14,000美元,政府通訊監管機構並要求,Telegram需要在15日內交出金鑰。

2018-03-26

| EFF | 雲端法案 | 隱私法

EFF與23個團體反對美國雲端法案,指將向外國政府大開資料後門

雲端法案(CLOUD Act)為執法單位開了一條存取資料的捷徑,警察將可以要求服務供應商,例如Google、臉書或Snapchat,交出使用者的內容以及元資料,無論這些資料是否在美國境內。

2018-03-16

| GDPR

【掌握遵循關鍵,成為能完全因應GDPR要求的企業】企業因應GDPR面臨十大挑戰

歐盟對於個資跨境傳輸的限制相當嚴格,一般都需要當地資料保護權責機關的授權才行,但企業或組織可以根據合約範本、綁定公司規章,以及獲得歐盟資料保護認證的情況下,在有適當控制措施確保個人資料保護前提進行跨境傳輸

2018-03-09

【因應GDPR的優先作為】企業應該立即執行隱私保護衝擊分析,以及風險評估

因應GDPR迫在眉睫,企業可以優先進行隱私保護衝擊分析及風險評估,下一步就是透過將Privacy By Design預設到系統與流程之中,這樣就可以在蒐集資料的第一步,做到符合法令規範的個資保護

2018-03-08

| GDPR

【歐盟最嚴格個資法正式實施】臺灣5種企業受到GDPR規範

歐盟通用資料保護規則即將於5月25日正式實施,臺灣除了已在歐盟設點的企業會直接受到GDPR規範,其他像是:針對歐盟公民提供產品或服務、監測歐盟公民網路行為、針對歐盟公民提供產品或服務占一定營收比例,甚至是基於合約或資訊鏈得處理歐盟公民個資業者,都受到GDPR規範

2018-03-07

| 澳大利亞 | 個資保護 | 個資外洩

澳洲資料洩漏通知計畫上線,企業外洩個資有義務通知當事人

澳洲也開始將個資外洩通知視為企業的義務,不只要通至資料外洩的當事人,還要告訴他可以採取的因應措施

2018-02-23

| 臉書 | 歐盟 | 隱私 | 個資

臉書在歐洲陷隱私法泥沼,德國法院認定實名化違法

德國法庭認為,臉書實名化政策在沒有取得使用者同意之下,要求使用者必須分享他們的真實姓名,是一種變相的隱藏手法。

2018-02-14

| 勒索軟體 | Allscripts | 資安

醫療IT服務商Allscripts遭勒索軟體攻擊,拖累醫院被迫關門兩天

勒索軟體綁架了Allscripts北卡羅萊州羅利市和夏洛特市的資料中心,數個系統受到影響,其中專業電子病歷系統和管制藥物處方箋系統,兩個系統花了5天恢復運作。

2018-02-06

| 臉書 | 資料保護法 | 復仇性色情影片

臉書因無法有效阻止報復性裸照多次上傳挨告,遭判敗訴需賠償

雖然臉書聲稱已盡法律義務移除照片,但被害者委託律師認為,臉書應該可以做得更多,在第一次移除照片後,應可避免相同內容後續再次張貼,降低對被害者的心理傷害。

2018-01-16

| iPhone | 健康 | 隱私

德國一宗性侵謀殺案嫌犯被定罪,關鍵證據來自被破解的iPhone健康App內資料

嫌疑犯Hussein K.手機健康App在當時犯案的時間,識別了有某些時間在爬樓梯,而調查人員認為,這與他的行蹤相符,Hussein K.必然是把受害者從河堤上拖下水,再獨自爬上來。

2018-01-16

| NEC | Northgate | 生物識別技術

NEC以6.4億美元買下NPS,切入英聯邦公部門市場

NEC總裁暨執行長Takashi Niino表示,他們希望藉由強化英屬IT公司Northgate Public Services的警察營運業務,並在共同業務平臺上建立新的安全解決方案,開發英聯邦為主的國際市場。

2018-01-10

| GDPR

【2018關鍵趨勢10:GDPR】歐盟最嚴格個資法規範來了,想跟歐洲做生意都得遵守GDPR

號稱歐盟最嚴格個資法的GDPR,未來只要網站或服務會直接或間接蒐集、處理和利用歐盟民眾個人可識別資料時,都將強制受到GDPR的規範

2017-12-31