BORING COMPLIANCE
无聊合规

2024 年 10 月 24 日 美国消费者金融保护局 (CFPB) 发布了指导意见，以保护工人免受不受制约的数字跟踪和不透明的决策系统的侵害。该指导意见警告称，使用第三方消费者报告（包括背景档案和基于监控的“黑匣子”人工智能或有关其工人的算法评分）的公司必须遵守《公平信用...

2024 年 10 月 24 日 爱尔兰数据保护委员会 (DPC) 今天宣布了对 LinkedIn Ireland Unlimited Company (LinkedIn) 进行调查后的最终决定。此次调查由 DPC 发起，作为 LinkedIn...

2024 年 10 月 21 日

2024 年 10 月4日

2024 年 10 月 16 日 纽约州金融服务部 (DFS) 主管 Adrienne A. Harris 今天发布了新指南（Cybersecurity Risks Arising from Artificial Intelligence and Strategies to...

2024年10月16日 微信公众号“中国网络空间安全协会”16日发文：英特尔CPU漏洞频发、故障率高，应系统排查英特尔产品网络安全风险。具体如下： 1.安全漏洞问题频发 2023年8月，英特尔CPU被曝存在Downfall漏洞，该漏洞是一种CPU瞬态执行侧信道漏洞，利用其A...

2024 年 10 月 16 日 美国 联邦贸易委员会(FTC)今天宣布了一项 最终版“点击取消”规则( Negative Option Rule: Final Rule) ，该规则要求卖家让消费者能够像注册一样轻松地取消注册。最终规则的大部分条款将在《联邦公报》上公布...

2024 年 10 月 15 日 英国 信息专员办公室 （ Information Commissioner's Office, ICO ）对两家位于曼彻斯特的金融和债务管理公司 Quick Tax Claims Limited、National Debt Advice...

2024 年 10 月 9 日 美国联邦贸易委员会将要求万豪国际集团及其子公司喜达屋酒店及度假村国际集团实施强有力的信息安全计划，以解决因公司未能实施合理的数据安全而导致 2014 年至 2020 年发生三次大规模数据泄露事件、影响全球超过 3.44 亿客户的指控。...

2024年9月30日 中国国务院总理李强日前签署国务院令，公布《网络数据安全管理条例》（以下简称《条例》），自2025年1月1日起施行。 　　《条例》旨在规范网络数据处理活动，保障网络数据安全，促进网络数据依法合理有效利用，保护个人、组织的合法权益，维护国家安全和公共利益。...

2024年9月19日 1. 调查僱主透过网上招聘平台刊登匿名招聘广告的行为 由2021年9月至2024年8月，私隐专员公署分别收到57宗及11宗有关招聘广告的查询及投诉。私隐专员公署留意到，有机构透过网上招聘平台刊登匿名招聘广告。一般而言，匿名招聘广告即广告中没有披露招聘...

2024 年 9 月 28 日 爱尔兰数据保护委员会 (DPC) 对 Meta Ireland 处以 9100 万欧元罚款，原因是该公司多次违反欧盟《通用数据保护条例》 (GDPR)，涉及在未加密的情况下无意存储用户密码。 爱尔兰 DPC 在新闻稿中宣布，2019...

2024 年 9 月 3 日 在针对这家美国公司的最新执法行动中，Clearview AI 被荷兰数据保护局 (DPA) 罚款 3050 万欧元，并被勒令停止收集荷兰公民的图像。 Clearview 通过从网站和社交媒体收集人们的照片以及他们的姓名和其他身份信息，创建了一个...

2024 年 8 月 14 日 美国联邦贸易委员会(FTC)颁布了一项新规定，旨在打击虚假的网络评论和虚假的社交媒体影响力。最终规则是在 2022 年 11 月和 2023 年 6 月分别宣布拟议规则制定的预先通知和 拟议规则制定通知之后发布的。联邦贸易委员会还于 2024...

2024年8月26日 香港个人资料私隐专员公署（私隐专员公署）今日在新界区拘捕一名45岁中国籍男子。被捕人士涉嫌在未经其前上司的同意下披露了他的个人资料，违反《个人资料（私隐）条例》（《私隐条例》）第64(3A)条的规定。...

2024 年 8 月 26 日 荷兰数据保护局 (DPA) 对 Uber 处以 2.9 亿欧元罚款。荷兰数据保护局发现 Uber 将欧洲出租车司机的个人数据转移到美国，并且未能妥善保护与这些转移相关的数据。荷兰数据保护局认为，这严重违反了《通用数据保护条例》(GDPR)。与...

2024 年 8 月 12 日 西班牙数据保护机构 (AEPD) 在诉讼编号 PS/00238/2024 中发布了其决定，根据投诉，对 UNIQLO EUROPE LTD（UNIQLO）西班牙分公司因违反《通用数据保护条例》（GDPR）处以 450,000...

2024 年 8 月 2 日 美国司法部今天联合联邦贸易委员会 (FTC) 在美国加利福尼亚中区地方法院对 TikTok Inc.、字节跳动有限公司及其附属公司（统称 TikTok）提起民事诉讼，指控其在流行的 TikTok...

2024年7月11日 欧盟委员会向 X 通报了其初步意见，即该公司在与暗黑模式、广告透明度和研究人员数据访问相关的领域违反了《数字服务法案》（DSA） 。 内容审核和广告的透明度和问责制是 DSA 的核心。委员会通过深入调查（包括分析公司内部文件、采访专家以及与国家数字服务...

2024 年 6 月 24 日 欧盟委员会已向苹果公司通报了其初步意见该公司的 App Store 规则违反了《数字市场法案》（DMA），因为这些规则阻止应用程序开发商自由地引导消费者通过其他渠道获取优惠和内容。 此外，委员会还针对苹果公司启动了新的不合规程序，因为担心苹果...