行业新闻

国际动态

1、荷兰:SDBN 对亚马逊非法处理个人数据提出投诉

10月18日,荷兰数据保护基金会(SDBN)宣布,已于同日在鹿特丹法院对亚马逊公司(Amazon)提起法律诉讼。SDBN特别表示,2023年6月27日,SDBN要求亚马逊对侵犯亚马逊荷兰账户持有人的基本权利,特别是隐私、数据保护和消费者法的行为负责,并要求立即停止。SDBN进一步指出,由于与亚马逊讨论未能达成解决方案,SDBN代表超过500万亚马逊荷兰账户持有人对亚马逊发起了集体诉讼。


更具体地说,SDBN表示,亚马逊的活动违反了《通用数据保护条例》(GDPR)的原则,因为它在没有合法依据且未经账户持有人知情同意的情况下收集大量个人数据。据SDBN称,当用户请求访问其处理过的个人数据时,亚马逊会隐藏大量数据。此外,SDBN表示,亚马逊在没有实施强制保护措施的情况下将个人数据传输到美国。


此外,SDBN指出,亚马逊经常在未经明确同意的情况下监控其自己网站之外的账户持有人的在线活动。SDBN进一步补充说,亚马逊积累了大量敏感个人信息,这些信息被纳入其账户持有人的个人资料中,随后用于销售在线广告空间。最后,SDBN表示,亚马逊已表现出无法维护其处理的个人数据的安全性,导致近年来发生了多起重大网络攻击和数据泄露事件。(来源:Data Guidance)

2、德国: BMVD 发布数字战略

10月17日,联邦数字和交通部 (BMDV) 发布了有关其数字战略的声明。BMVD 特别指出,联邦政府在欧盟人工智能(AI)监管方面发挥着关键作用,BMDV正在就AI开发者可能的自愿承诺(行为准则)进行谈判在G7层面。


BMDV进一步补充说,联邦政府的参与正在制定国际规范,并且是BMDV数字战略的指导原则。更具体地说,数字战略除其他外,规定了数字化问题的优先事项,并构成了联邦政府到2025年数字政策的总体框架。优先事项广泛包括网络安全、数字主权、关键技术、人工智能、虚假信息和平台监管、消费者权利,并确保数字服务和优惠从一开始就设计一致,确保安全、用户友好和数据保护友好,并更容易执行消费者权利。(来源:Data Guidance)

3、韩国:PIPC 公布违反个人信息保护法的纪律处分标准

10月16日,韩国个人信息保护委员会(PIPC)宣布发布违反个人信息保护法的纪律处分标准指南。其中,指南依据《个人信息保护法》第六十五条第二款和《个人信息保护法施行令》第五十八条的规定,确定了违法违规行为的惩戒对象和标准。


值得注意的是,《指导意见》建议,根据违法行为的严重性和个人信息主体权益面临的风险,对违反个人信息保护相关法律法规的责任人给予处分。此外,指南将违规行为分为重度和轻度,并根据指南附件所附的纪律处分标准指定纪律处分的类型。(来源:Data Guidance)

4、法国:CNIL 就人工智能数据集创建指南启动公众咨询

10月16日法国数据保护机构(CNIL)发布了一份关于创建用于开发人工智能(AI)系统的数据集的指南,并就此启动了公众咨询。对此,CNIL解释说,这些表格将为人工智能生态系统的参与者提供具体和实用的答案,为与《通用数据保护条例》(GDPR)应用于人工智能相关的法律和技术问题提供具体和实用的答案。


更具体地说,这些表解决了有关机器学习所用数据集的目的限制、数据最小化和存储限制原则的应用问题,并阐明了适用于科学研究和数据集再利用的规则。关于该表的适用范围,CNIL强调,它仅限于人工智能开发阶段,因此不包括部署阶段,以及涉及处理受GDPR约束的个人数据的人工智能系统。