EDPB 发布智能眼镜数据保护挑战声明
欧洲数据保护委员会在最近一次全体会议上通过关于智能眼镜的声明,并发布报告《The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses》。
推荐理由:EDPB 首次就智能眼镜发布初步指引,区分用户何时构成数据控制者,并给出透明度设计方向。
欧洲数据保护委员会在最近一次全体会议上通过关于智能眼镜的声明,并发布报告《The connected gaze. Video recording, surveillance and administering evidence in the age of smart glasses》。
推荐理由:EDPB 首次就智能眼镜发布初步指引,区分用户何时构成数据控制者,并给出透明度设计方向。
意大利数据保护机构对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元行政罚款,认定其处理约 100 万名患者、涉及 800 名全科医生的健康数据不构成匿名化。
推荐理由:意大利数据保护机构对健康数据分析公司的处罚决定,呈现了匿名化认定与合法性基础的具体执法标准。
欧洲数据保护委员会在全体会议上通过了关于 GDPR 行政罚款权力与其他纠正措施适用关系的指南,以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步法决定是否处以罚款,包括确认违规可否罚款、确定被调查方可否被罚、评估故意或过失、评估加重与减轻因素,以及判断罚款是否有效、相称且具有威慑力;轻微违规通常不罚款而代以训诫。
推荐理由:EDPB 公布罚款适用五步法与 DSA-GDPR 衔接指南,可了解欧盟执法裁量的统一路径。
美国消费者金融保护局(CFPB)宣布停止在消费者投诉数据库中酌情公开未经核实的投诉叙述及相关可视化数据。CFPB 称,此类叙述只反映消费者单方面经历,投诉流程并不核实其中的指控,公开可能误导消费者并损害企业声誉。
推荐理由:CFPB 停止公开未经核实的投诉叙述,读者可了解其数据库披露范围与 FOIA 处理方式的变化。