🇺🇸⚡️😱 #сша #утечки #gm
Данные тысяч клиентов General Motors были украдены.
🔹Помимо личных данных хакеры украли бонусные баллы жертв, купив на них огромное количество подарочных карт.
🔹Кражу данных компания заметила в период с 11 апреля 2022 года по 29 апреля 2022 года, когда начались подозрительные входы в некоторые онлайн-счета GM.

🇺🇸⚡️😱 #сша #утечки #twitter #штраф
Twitter заплатит $150 млн штрафа из-за разглашения данных пользователей
🔹Соцсеть с мая 2013 года по сентябрь 2019 года вводила в заблуждение пользователей по поводу использования персональных данных, утверждают американские власти.
🔹В частности, соцсеть использовала телефонные номера и адреса электронной почты пользователей, которыми те делились в целях безопасности, для таргетинга. Это затронуло более 140 млн пользователей Twitter.

🇨🇳🇺🇸📱 #сша #кнр #конфликт
В США намерены запретить Google и Apple поддержку приложений, допускающих расчёты в цифровых юанях.
🔹Причина - обеспокоенность возможностью для китайских властей отслеживать деятельность американцев и собирать их данные.

🇺🇸⚡🏛️ #сша #законопроект #онлайн #privacy
Двухпартийный законопроект о защите персональных данных американцев в Интернете (The American Data Privacy and Protection Act) представлен в Конгрессе Соединённых Штатов.
🔹Законопроект предполагает обязать онлайн-платформы и иных лиц (организации под юрисдикцией FTC, телеком-операторы и НКО), которые хранят пользовательские данные, недвусмысленно запрашивать у пользователя разрешение для доступа к персональным данным «понятным языком».
🔹У интернет-пользователей и потребителей должна быть возможность отказаться от просмотра таргетированной рекламы, и отдельно предусматривает усиление защиты данных несовершеннолетних лиц.
🔹Обеспечивать соблюдение положений закона в случае его принятия будет Федеральная торговая комиссия США (Federal Trade Commission, FTC).

🇪🇺🇺🇸🏛️ #шремс2 #cnil #трансграничка #сша #gdpr
Французский орган по защите данных («CNIL») 07.06.2022 опубликовал Q&A в отношении использования Google Analytics, а также руководство по правомерному использованию систем анализа поведения посетителей интернет-ресурсов в контексте решения CJEU 'Schrems II'.

1️⃣ Неэффективные практики
✴️ Попытка сконфигурировать настройки Google Analytics таким образом, чтобы пользовательские данные не передавались из ЕС в США или чтобы в США передавались только анонимные данные.
✴️ Шифрование является достаточной защитой только в той мере, в какой экспортер данных имеет исключительный контроль над ним, в то же время Google сам шифрует собираемые Google Analytics пользовательские данные и может получить к ним доступ или предоставить его по запросу спецслужб США.

2️⃣ Потенциально эффективной практикой может являться использование прокси-сервера для передачи данных в системы аналитики вне ЕС/ЕЭЗ при условии, что такой сервер должен соответствовать следующим условиям:
✅ отсутствие передачи IP-адреса на серверы вне ЕС/ЕЭЗ;
подмена идентификатора пользователя прокси-сервером;
✅ удаление внешней по отношению к интернет-ресурсу информации о ссылающемся на него сайте;
✅ удаление любого параметра, содержащегося в собранных URL-адресах (например, UTM и параметры URL-адресов, обеспечивающие внутреннюю маршрутизацию интернет-ресурса);
✅ переработка сведений, могущих быть использованными в создании цифрового отпечатка (например, «пользовательские агенты» - user agents), для удаления самых редких конфигураций, которые могут привести к реидентификации пользователя;
✅ отсутствие какого-либо набора межсайтовых идентификаторов;
удаление любых других данных, которые могут привести к реидентификации пользователя.
✳️ Также необходимо убедиться, что сам хостинг прокси-сервера гарантирует отсутствие передачи входящих «сырых» данных за пределы ЕС (до момента их обработки – как указано выше).

🇨🇳🇺🇸🤔📱 #кнр #сша #tiktok #fcc
🔹Глава Федеральной комиссии по связи (FCC) США Брендан Карр призвал Apple и Google удалить социальную сеть TikTok из своих магазинов приложений.
🔹Карр убежден, что приложение занимается тайным сбором персональных данных, это и стало причиной его обращения к американским технологическим гигантам.
🔹Комиссар предупредил, что, согласно некому исследованию, приложение "собирает конфиденциальные данные и отправляет их в Пекин".
🔹По информации Карра, соцсеть имеет доступ к черновикам сообщений, истории поиска и просмотра, комбинациям нажатия клавиш, биометрическим идентификаторам, а также тексту, изображениям и видео, которые хранятся в буфер-обмене устройств.

🇺🇸⚡📱#сша #google #privacy
Google будет удалять данные о местоположении при посещении клиник абортов
🔸Из истории будет удаляться информация о местоположении, если пользователи посещали медицинские учреждения, где делают аборты и лечат бесплодие. Кроме того, в истории в течение короткого времени будут удаляться геоданные центров для жертв домашнего насилия.
🔸Нововведение связано с отменой Верховным судом США конституционного права на аборты. Теперь регуляцией этого вопроса будут заниматься власти каждого из штатов страны.

🇪🇺🇺🇸‼️🏛️ #ес #сша #трансграничка #блокировка
🔸Ирландская Комиссия по защите данных (DPC) запретила компании Meta (признана экстремистской организацией) передавать данные европейских пользователей в США. Если другие надзорные органы ЕС согласятся с постановлением DPC, Facebook (компания-владелец Meta признана экстремистской организацией) и Instagram (компания-владелец Meta признана экстремистской организацией) могут быть заблокированы на территории Европы.
🔸Решение о блокировке Meta ирландской Комиссией по защите данных было направлено другим европейским регуляторам, которые одобрят или внесут свои правки в постановление в течение следующего месяца.
🔸Разногласия возникли на фоне многолетних судебных разбирательств между активистами по защите персональных данных и технологическим гигантом, в результате которых Европейский суд аннулировал соглашение о передаче данных между ЕС и США под названием Privacy Shield в 2020 году.

🇺🇸⚡⚖️ #сша #google #штраф
🔸Федеральный суд Калифорнии обязал Google выплатить более 971 тысячи долларов судебных издержек и штраф за неправомерные действия в судебном процессе по иску о нарушении конфиденциальности пользователей.
🔸Это – побочный результат рассмотрения поданного более двух лет назад иска к Google на 5 миллиардов долларов – компанию обвиняют в тайном нарушении конфиденциальности миллионов интернет-пользователей путём отслеживания их онлайн-действий через браузеры, запущенные в private-режиме.

🇪🇺🇺🇸‼️⚖️ #ес #сша #gdpr #трансграничка #google
🔸Американские дочерние компании могут предлагать услуги SaaS в ЕС.
🔸Высший региональный суд Карлсруэ (Oberlandesgericht Karlsruhe) отменил решение VG Baden Württemberg, который утверждал, что простой риск доступа властей США к персональным данным, хранящимся в ЕС, будет представлять собой передачу данных, не соответствующую GDPR.
🔸OLG Karlsruhe рассудил, что суды, выносящие решения в отношении участников процесса закупок, не могут отказать участнику торгов только на основании предположения, что участник торгов или его субпроцессоры нарушат свои собственные договорные обязательства по хранению данных в ЕС в случае запроса доступа со стороны властей США.