植德国际数据合规热点速递
美国篇
-
马里兰州学生数据隐私保护法案生效:马里兰州实施了旨在保护学生数据隐私的新法案,要求教育技术平台运营商保护敏感信息,禁止用于营销目的的数据收集。
-
美国首次公布《美国数据隐私和保护法》草案:一项旨在建立全面数据隐私保护框架的法案草案出炉,目标包括保护消费者数据、限制数据收集和使用、为儿童提供特殊保护等。
-
TikTok用户数据转移:TikTok将美国用户数据迁移到甲骨文服务器,以解决数据完整性问题,字节跳动不再访问这些数据。
-
健康和位置数据保护法案提出:美国参议员提出法案,旨在规范健康和位置数据处理,防止敏感数据无授权出售。
-
拜登签署网络安全法案:总统拜登签署了两项网络安全相关法案,旨在增强联邦、州及地方政府的网络安全能力。
-
国防部发布AI战略:美国国防部公布AI战略,围绕责任、信任、生命周期、需求验证、生态系统和劳动力等方面提出指导。
-
知名零售商因数据泄露赔偿:美国知名定制商品零售公司因泄露用户个人信息被判赔偿50万美元。
欧洲篇
-
法国CNIL发布数据处理角色指南:法国数据保护机构发布指南,指导如何根据GDPR确定数据处理者的角色。
-
使用Google Analytics常见问题通知:法国CNIL发布关于Google Analytics的使用通知,强调数据传输的合法性条件。
-
英国发布国家健康数据战略:英国推出战略,旨在通过数据驱动提高医疗保健质量。
-
EDPB发布认证指南:欧洲数据保护委员会发布指南,解释认证作为数据跨境传输工具的应用。
-
意大利裁定Google Analytics数据传输非法:意大利数据保护局裁定在未满足GDPR要求下,使用Google Analytics传输数据至美国违法。
-
英国回应数据保护制度改革:英国政府回应《数据:新方向》咨询,提出改革计划。
其他篇
-
泰国《个人数据保护法》生效:泰国实施首部综合性数据保护法,借鉴GDPR模式。
-
加拿大提出多项隐私法案:加拿大提出三项新法案,旨在加强消费者隐私保护、建立隐私法庭。
-
莫斯科法院对谷歌罚款:因谷歌未遵守“数据本地化”规定,莫斯科法院再次对谷歌处以罚款。
结语
本报告概览了2022年6月全球数据合规领域的关键动态,重点关注了美国、欧洲及其他地区的法律法规更新、政策发布和案例分析,旨在为相关行业提供最新合规资讯和趋势洞察。