Privacy HUB

#Новини_тижня

🆕 НОВИНИ ТИЖНЯ [18.12 – 24.12]

① Європейська рада з питань захисту даних (EDPB) схвалила свій розділ звіту Європейської комісії, в якому розглядається застосування GDPR за останні п'ять років. У звіті визначено кілька ключових проблем і міститься заклик до законодавчих органів ЄС прийняти правила щодо спрощеного транскордонного правозастосування. У звіті не міститься заклику до перегляду GDPR.

➁ Європейська комісія розпочала розслідування щодо компанії X (екс-Twitter) на предмет можливих порушень Закону ЄС про цифрові послуги. Офіційне розслідування буде зосереджене на управлінні ризиками, модерації контенту та дарк паттерни. На етапі попереднього розслідування Єврокомісія вивчила вже оцінку ризиків X, подану у вересні, звіт про прозорість, поданий у листопаді, та офіційні відповіді на запити Єврокомісії.

➂ EDPB надала лист-відповідь на ініціативу Єврокомісії щодо добровільного зобов'язання стосовно файлів cookie. Раніше Єврокомісія звернулася до EDPB з проханням розглянути, чи не суперечать якісь елементи проєкту зобов'язання GDPR та Директиві про електронну приватність. Хоча EDPB в цілому схвалив проєкт зобов'язання в його нинішньому вигляді, орган рекомендував компаніям не запитувати згоду на збір персональних даних користувачів протягом цілого року, якщо в ній було відмовлено, щоб зменшити cookie fatigue (втому від файлів cookie).

➃ Британський регулятор ICO оприлюднив лист, надісланий у листопаді 100 найвідвідуванішим вебсайтам країни, в якому повідомлялося, що деякі з них можуть не відповідати вимогам GDPR UK та Регламенту про приватність та електронні комунікації. У листі детально описано, як компанії можуть виправити помилки; ICO заявила, що випустила ці листи, щоб допомогти іншим сайтам досягти відповідності.

➄ Група захисту приватності noyb подала скаргу на компанію X до нідерландського регулятора, стверджуючи, що платформа надсилала користувачам таргетовану рекламу на основі їхніх політичних поглядів та релігійних переконань.

➅ Нідерландський регулятор закликав продумати повний план щодо ШІ до 2030 року, щоб запровадити більший контроль з боку людини і підвищити повсякденні знання про те, як ШІ може впливати на життя людей.

➆ Країни-члени ЄС хочуть продовжити до 2027 року тимчасові правила щодо матеріалів про сексуальне насильство над дітьми, які дозволяють компаніям виявляти та повідомляти про шкідливий контент. Чинні правила втратять чинність у серпні 2026 року, хоча країни-члени запропонували постійний закон, який може дозволити компаніям сканувати внутрішні повідомлення на наявність ознак сексуального насильства над дітьми.

➇ Французький регулятор CNIL наклав шість нових санкцій за спрощеною процедурою. Санкції стосувалися таких порушень, як невиправданий збір даних про претендента на роботу, порушення права заперечувати проти політичної агітації електронною поштою, порушення права доступу до медичної документації, відсутність захисту даних та недостатньо надійні паролі.

➈ Центр лідерства в інформаційній політиці (CIPL) оприлюднив річне дослідження щодо використання технологій, які посилюють та убезпечують приватність. Дослідники виявили, що багатьом компаніям і органам влади бракує знань про ці продукти, а їхнє дороговартісне впровадження може стати бар'єром для їхнього використання. CIPL закликав організації визнати переваги PETs, а також запровадити більше стандартів для галузі.

➉ Федеральна торгова комісія США опублікувала повідомлення про запропоновані зміни до Закону про захист приватності дітей в Інтернеті. Запропоновані зміни є першими з 2013 року і включають обов'язкову згоду на отримання цільової реклами, збільшення лімітів зберігання даних, посилення вимог до безпеки даних тощо.

🎄Команда Privacy HUB вітає вас з Різдвом та зимовими святами!

🇺🇦 Все буде Україна!

www.tg-me.com/tr/Privacy HUB/com.Privacy_Hub/646

924 viewsDec 26, 2023 at 19:11

#Новини_тижня

🆕 НОВИНИ ТИЖНЯ [18.12 – 24.12]

① Європейська рада з питань захисту даних (EDPB) схвалила свій розділ звіту Європейської комісії, в якому розглядається застосування GDPR за останні п'ять років. У звіті визначено кілька ключових проблем і міститься заклик до законодавчих органів ЄС прийняти правила щодо спрощеного транскордонного правозастосування. У звіті не міститься заклику до перегляду GDPR.

➁ Європейська комісія розпочала розслідування щодо компанії X (екс-Twitter) на предмет можливих порушень Закону ЄС про цифрові послуги. Офіційне розслідування буде зосереджене на управлінні ризиками, модерації контенту та дарк паттерни. На етапі попереднього розслідування Єврокомісія вивчила вже оцінку ризиків X, подану у вересні, звіт про прозорість, поданий у листопаді, та офіційні відповіді на запити Єврокомісії.

➂ EDPB надала лист-відповідь на ініціативу Єврокомісії щодо добровільного зобов'язання стосовно файлів cookie. Раніше Єврокомісія звернулася до EDPB з проханням розглянути, чи не суперечать якісь елементи проєкту зобов'язання GDPR та Директиві про електронну приватність. Хоча EDPB в цілому схвалив проєкт зобов'язання в його нинішньому вигляді, орган рекомендував компаніям не запитувати згоду на збір персональних даних користувачів протягом цілого року, якщо в ній було відмовлено, щоб зменшити cookie fatigue (втому від файлів cookie).

➃ Британський регулятор ICO оприлюднив лист, надісланий у листопаді 100 найвідвідуванішим вебсайтам країни, в якому повідомлялося, що деякі з них можуть не відповідати вимогам GDPR UK та Регламенту про приватність та електронні комунікації. У листі детально описано, як компанії можуть виправити помилки; ICO заявила, що випустила ці листи, щоб допомогти іншим сайтам досягти відповідності.

➄ Група захисту приватності noyb подала скаргу на компанію X до нідерландського регулятора, стверджуючи, що платформа надсилала користувачам таргетовану рекламу на основі їхніх політичних поглядів та релігійних переконань.

➅ Нідерландський регулятор закликав продумати повний план щодо ШІ до 2030 року, щоб запровадити більший контроль з боку людини і підвищити повсякденні знання про те, як ШІ може впливати на життя людей.

➆ Країни-члени ЄС хочуть продовжити до 2027 року тимчасові правила щодо матеріалів про сексуальне насильство над дітьми, які дозволяють компаніям виявляти та повідомляти про шкідливий контент. Чинні правила втратять чинність у серпні 2026 року, хоча країни-члени запропонували постійний закон, який може дозволити компаніям сканувати внутрішні повідомлення на наявність ознак сексуального насильства над дітьми.

➇ Французький регулятор CNIL наклав шість нових санкцій за спрощеною процедурою. Санкції стосувалися таких порушень, як невиправданий збір даних про претендента на роботу, порушення права заперечувати проти політичної агітації електронною поштою, порушення права доступу до медичної документації, відсутність захисту даних та недостатньо надійні паролі.

➈ Центр лідерства в інформаційній політиці (CIPL) оприлюднив річне дослідження щодо використання технологій, які посилюють та убезпечують приватність. Дослідники виявили, що багатьом компаніям і органам влади бракує знань про ці продукти, а їхнє дороговартісне впровадження може стати бар'єром для їхнього використання. CIPL закликав організації визнати переваги PETs, а також запровадити більше стандартів для галузі.

➉ Федеральна торгова комісія США опублікувала повідомлення про запропоновані зміни до Закону про захист приватності дітей в Інтернеті. Запропоновані зміни є першими з 2013 року і включають обов'язкову згоду на отримання цільової реклами, збільшення лімітів зберігання даних, посилення вимог до безпеки даних тощо.

🎄Команда Privacy HUB вітає вас з Різдвом та зимовими святами!

🇺🇦 Все буде Україна!

BY Privacy HUB