BORING COMPLIANCE
无聊合规

2025年7月18日 根据《个人信息保护法》《个人信息保护合规审计管理办法》等法律法规规章规定，现就开展个人信息保护负责人信息报送工作有关事项公告如下： 一、信息报送要求 根据《个人信息保护法》第五十二条、《个人信息保护合规审计管理办法》第十二条规定，处理100万人以上个人...

2025年7月17日 美国众议院悉数通过《清晰法案》（Clarity Act）、《指导与建立美国稳定币国家创新法案》（以下简称《天才法案》）（Genius Act）和《反CBDC监控国家法案》（ Anti-CBDC Surveillance State...

2025年6月18日 委员会在有关 AliExpress 遵守《数字服务法》（DSA）的调查中采取了两项重大举措。《数据保护法》以及今天采取的行动旨在确保用户和消费者的在线安全。首先，委员会已接受并做出了一系列具有约束力的承诺，以解决一系列问题，例如该平台在广告和推荐系统方...

2025 年 6 月 5 日 欧盟委员会和高级代表正在制定欧盟数字化对外行动的共同愿景。 在数字革命重塑经济和社会、全球地缘政治格局的背景下，欧盟新出台的国际数字战略表明，欧盟是一个稳定可靠的合作伙伴，愿意与盟友和伙伴开展数字合作。...

2025年5月2日 在调查将欧洲经济区用户数据转移到中国后，爱尔兰数据保护委员会对抖音罚款5.3亿欧元，并下令采取纠正措施。 爱尔兰数据保护委员会(Irish Data Protection Commission, DPC) 宣布了对TikTok Technology...

2025年4月16日 英国高等法院的代理高等法院法官罗杰·特·哈尔（Roger ter Haar KC）在一份长达50多页的判决书中做出了裁决，其核心内容是WhatsApp消息和电子邮件是否构成有效合同。 其在裁决中明确：“在我看来，WhatsApp...

2025年4月23日 欧盟委员会裁定，苹果违反了《数字市场法》（DMA）规定的反操纵义务，而Meta也违反了DMA规定的义务，即未向消费者提供使用较少个人数据的服务选择。因此，欧盟委员会分别对苹果和Meta处以5亿欧元和2亿欧元的罚款。 关于苹果指导条款的不合规决定 根据...

2025年4月23日 欧洲数据保护委员会（EDPB）发布了其2024年度报告。该报告概述了EDPB在2024年开展的工作，并回顾了重要的里程碑，例如2024-2027年战略的通过、第64(2)条一致性意见的增加以及持续提供指导和法律建议的努力。 新的 EDPB 战略...

2025 年 2 月 2 日

2025年1月17日 美国联邦最高法院（SUPREME COURT OF THE UNITED STATES）对Tiktok Inc. v. Garland 案作出最终判决，驳回TikTok的上诉。本案是关于美国最高法院对《保护美国人免受外国对手控制应用程序法》（Prote...

2025 年 1 月 14 日 美国商务部工业与安全局（BIS）宣布了一项最终规定，禁止涉及销售或进口集成特定硬件和软件的联网汽车，或单独销售的部件，且与中华人民共和国（PRC）或俄罗斯有足够联系的某些交易。 美国商务部工业和安全局及其信息和通信技术与服务办公室...

2024 年 12 月 10 日 《关于在整个欧盟范围内实现高水平网络安全措施的指令》（NIS2 指令）提供了法律措施，以确保以下几点，从而提高欧盟整体网络安全水平： 提高成员国的准备程度，要求它们配备适当的装备。例如，配备计算机安全事件响应小组 (CSIRT)...

2024年12月11日 个人资料私隐专员（私隐专员）钟丽玲于12月10日出席由数字政策办公室举办的《粤港澳大湾区（内地、香港）个人信息跨境流动标准合同》(《大湾区标准合同》)便利措施简介会，并在简介会上发表演讲，向各行各业的人士介绍《大湾区标准合同》的内容以及《个人资料（私...

2024年12月27日 司法部发布了执行行政命令（E.O.）14117“防止关注国家访问美国人的大量敏感个人数据和美国政府相关数据的最终规则。”E.O.责成司法部建立和实施一项新的监管计划，以应对关注国家（以及他们可以利用的被保险人）持续努力访问和利用美国人的大量敏感个人数...

2024 年 12 月 20 日 美国联邦贸易委员会最终确定了一项命令，要求万豪国际集团及其子公司喜达屋酒店及度假村国际集团实施一项全面的信息安全计划，以解决因公司未能实施合理的数据安全而导致的三次大规模数据泄露事件，影响到全球超过 3.44 亿客户。 美国联邦贸易委员会在...

24 年 12 月 7 日 美国司法部就哥伦比亚特区巡回上诉法院在TikTok 等诉 Garland 案中裁决, 发表了司法部长 Garland 和副司法部长Monaco的声明： 司法部长 Garland 表示：“今天的裁决是阻止中国利用 TikTok...

2024 年 12 月 3 日 在最近的全体会议上，欧洲数据保护委员会 (EDPB) 发布了有关向第三国当局传输数据的 GDPR 第 48 条指南，并批准了新的欧洲数据保护印章。 EDP​​B 帮助组织评估第三国当局的数据传输请求...

2024 年 12 月 3 日 美国消费者金融保护局 (CFPB) 今天提出了一项规则，以控制出售美国人敏感个人和财务信息的数据经纪人。拟议规则将限制某些公司收集的社会安全号码和电话号码等个人识别信息的销售，并确保人们的收入等财务数据仅用于合法目的，例如促进抵押贷款审批，而...

2024 年 11 月 5 日 https://www.boringcompliance.com 据报道，韩国数据保护监管机构( The Personal Information Protection Commission (PIPC)) 透露，已对 Meta...

2024 年 11 月 5 日 https://www.boringcompliance.com 欧洲数据保护委员会（EDPB）在最近的全体会议上通过了关于欧盟-美国数据隐私框架（DPF）首次审查的报告，以及关于高级小组（HLG）关于获取数据以有效执法的建议的声明。...