【個資週報12】韓國新個資法生效,個資保護與產業發展能否得兼?|2020/08/03~2020/08/10
2020-08-11
達文西個資週報
盤點全球最新焦點
全文約1900字,閱讀約需7分鐘
▶ 法規動態 ◀
- 8月5日,韓國修正後的「數據3法」(即「個人情報保護法」、「情報通信網法」和「信用情報法」)生效;依新修法律整合權能、升格為個資保護專責機關的「個人情報保護委員會」亦開始行使職權。
- 本事務所相關快訊請見:https://www.davinci.idv.tw/news/815。
- 8月6日,韓國金融監督委員會(Financial Service Commission, FSC)與韓國金融監督局(Financial Supervisory Service, FSS)聯合發布金融業資料匿名化與假名化指引(금융분야 가명익명처리 안내서)。
- 8月1日,媒體報導,美國緬因州檢察長開始實施「網路隱私法」(An Act To Protect the Privacy of Online Customer Information)。該法目前仍面臨寬頻網路服務提供者(internet service provider, ISP)的違憲訴訟,但已於7月經法院初步認定合憲。
- 相關報導原文請見:https://www.mainepublic.org/post/maine-set-begin-enforcing-states-new-internet-privacy-law-amid-ongoing-court-challenge。
- 延伸閱讀:
- 網路業者首輪挑戰失敗!—緬因州網路隱私法初步通過合憲性審查:https://www.davinci.idv.tw/news/799。
- 8月5日,美國參議員提出「2020年國家生物特徵辨識資訊隱私法」(National Biometric Information Privacy Act of 2020)法案。該法案主張私有公司非經資料主體同意,不得蒐集生物特徵辨識資訊,並計劃賦予各州檢察長起訴違反該法行為的權利。
▶ 監理動態 ◀
- 8月6日,美國總統川普先後簽署兩則行政命令,以威脅國家安全為由,禁止美國管轄範圍內的任何人員與TikTok及其母公司字節跳動、微信及其母公司騰訊進行交易。兩則命令皆於45日後生效。8月2日,微軟已表示預計將於9月中旬完成收購TikTok的談判。
- 8月4日,美國多地區訴訟司法委員會(Judicial Panel on Multidistrict Litigation, JPML)決定,美國使用者在加州與伊利諾州針對TikTok及其母公司字節跳動提起的19起生物特徵辨識資料隱私侵害訴訟,將合併由美國伊利諾州北區聯邦地方法院(U.S. District Court for the Northern District of Illinois)審理。本案如發展為全國性集體訴訟,依伊利諾州《生物特徵辨識資訊隱私法》(Biometric Information Privacy Act, BIPA),TikTok可能須支付數億美元賠償。
- 本事務所相關快訊請見:https://www.davinci.idv.tw/news/814。
- 8月10日,歐盟執委會與美國商務部(Department of Commerce, DOC)發表聯合聲明,表示雙方已就「加強版」(enhanced)隱私盾框架展開初步磋商。此前,美國參議員致函DOC與聯邦貿易委員會(Federal Trade Commission, FTC),敦促兩機構儘快與歐盟方面合作,就Schrems II案後跨大西洋資料傳輸提供指引。
- 該聲明原文請見:https://ec.europa.eu/newsroom/just/item-detail.cfm?item_id=684836。
- 美國參議員函原文請見:https://www.commerce.senate.gov/2020/8/committee-leaders-urge-commerce-ftc-to-work-with-european-regulators-following-privacy-shield-decision。
- 延伸閱讀:
- 安全港早已潰堤,隱私盾竟也遭歐盟法院擊破! —歐盟法院判決Schrems II案:https://www.davinci.idv.tw/news/803。
- 個資週報9|當漏風的隱私盾遇上較真的歐盟法院:https://www.davinci.idv.tw/news/808。
- 8月4日,歐盟執委會宣布對Google併購Fitbit案啟動反壟斷調查,調查重點為該併購案會否擴張Google的資料蒐集範圍,從而進一步強化Google在線上廣告市場的優勢地位。
- 該聲明原文請見:https://ec.europa.eu/commission/presscorner/detail/en/ip_20_1446。
- 延伸閱讀:
- 個資週報6|網路巨頭監理:個資保護法與競爭法之互動:https://www.davinci.idv.tw/news/796。
- 8月5日,紐西蘭隱私委員辦公室(Office of the Privacy Commissioner, OPC)宣布對紐西蘭衛生部(Ministry of Health)散布新冠肺炎患者健康資料之行為展開調查。此前,紐西蘭衛生部被報導發生病患資料外洩事故。
- 8月3日,Twitter在提交予美國證券交易委員會(Securities and Exchange Commission, SEC)的報告中揭露,其因在投放目標式廣告(targeted advertising)時濫用使用者電話號碼與Email地址,面臨FTC的調查。Twitter預估其罰款可能在1.5億美元到2.5億美元之間。FTC證實針對Twitter的調查目前正在進行之中。
- 8月5日,Pixel手機的使用者向美國加利福尼亞州北區聯邦地方法院(United States District Court for the Northern District of California)起訴,指控Google透過Android作業系統的Lockbox程式監控裝置上非Google應用程式的使用狀況,違反加州憲法及加州消費者隱私保護法(California Consumer Privacy Act, CCPA)。該訴訟為一個月內Google在同一聯邦法院面對的第二起隱私侵害訴訟。7月14日,Google被訴在使用者關閉「網路和應用程式活動」(Web & App Activity)設定後,依然蒐集使用者活動資訊。
- 8月4日,美國聯邦通訊委員會(Federal Communications Commission, FCC)去函電信公司AT&T和Verizon,要求兩業者說明其如何蒐集消費者敏感資料並利用該資料投放廣告獲利。
▶ 最佳實務動態 ◀
- 8月3日,芝加哥大學報導,該校SAND Lab已開發一款名為Fawkes的軟體,經該軟體處理的照片將可抵禦人臉識別技術。
- 該報導原文請見:http://sandlab.cs.uchicago.edu/fawkes/#:~:text=The%20SAND%20Lab%20at%20University,be%20used%20to%20track%20them。
- 延伸閱讀:
- 個資週報4|人臉辨識:技術與隱私的較量:https://www.davinci.idv.tw/news/784。
- 8月7日,TikTok宣布將在愛爾蘭設立資料中心,用以儲存歐洲使用者的資料。目前TikTok的資料皆儲存於美國,備份於新加坡。
- 8月4日,Mozilla宣布最新版本的Firefox瀏覽器提供重導追蹤(redirect tracking)保護功能,協助使用者防範目標式廣告。
※ 歡迎註明出處後轉載。
不想錯過全球個資法大事嗎?〔訂閱電子報〕