国际数据合规热点速递

植德国际数据合规热点速递 | 2022年5月

美国篇

• 赔偿计算方法明确：马里兰州联邦法院法官在万豪连锁酒店数据泄露集体诉讼判决中明确了赔偿计算方法，消费者可根据酒店对客户数据的预估价值计算具体损失。

• 全面消费者隐私立法：康涅狄格州成为第五个通过全面消费者隐私立法的州，新颁布的《数据隐私法》将于2023年7月1日生效。

• 美国银行协会意见：美国银行协会等组织联合提出意见，反对美国证券交易委员会关于网络安全风险管理的新规，建议调整披露时间及内容。

• 人脸识别公司和解：违反《伊利诺伊州生物识别信息隐私法》的ClearviewAI公司接受和解协议，限制在美国销售人脸识别数据。

• 扎克伯格被起诉：华盛顿特区总检察长因“剑桥分析”数据丑闻起诉脸书首席执行官马克·扎克伯格。

• Twitter罚款：Twitter同意支付1.5亿美元罚款以和解隐私诉讼。

欧洲篇

• 反垄断指控：欧盟委员会指控美国某公司限制竞争对手使用移动支付技术。

• 健康数据空间建立：欧盟委员会公开征求建立“欧洲健康数据空间”的意见，旨在促进高质量医疗保健与数据共享。

• 谷歌提供数字主权功能：谷歌宣布为其协作平台提供数字主权功能，以适应欧盟的数字主权监管。

• 英国公布《数据改革法案》：英国公布旨在改革数据保护法规的《数据改革法案》。

• 《数据治理法案》通过：欧盟理事会批准通过《数据治理法案》，以建立公共数据共享机制。

• 面部识别技术应用指南：EDPB发布《执法领域面部识别技术应用指南》。

• 法国CNIL Cookie标准：法国CNIL发布Cookie相关评估标准，探索“付费墙”机制。

• SCC问答发布：欧盟委员会发布关于标准合同条款的问答，为公司提供合规指导。

• 法国市政机关DPO要求：法国CNIL要求22个市政府在4个月内任命数据保护官（DPO）。

其他篇

• 加拿大数据泄露：XX加拿大公司数据泄露，涉及约9.5万名客户信息。

• 哥斯达黎加紧急状态：因勒索软件攻击，哥斯达黎加共和国宣布进入全国紧急状态。

• 加拿大隐私解释：加拿大隐私专员办公室解释《个人信息保护法》中的敏感信息定义。

• 新加坡生物特征数据指南：新加坡发布关于在安全应用中收集生物特征数据的指南。

• 墨西哥人工智能数据处理指南：墨西哥数据保护机构发布使用人工智能处理个人数据的推荐指南。

---

结论

本月的国际数据合规热点主要集中在数据保护、隐私立法、技术应用规范、以及数据安全与合规性方面的进展。美国聚焦于数据泄露的赔偿计算、消费者隐私保护、银行协会对新监管政策的反馈、人脸识别技术的限制，以及高级管理层的法律责任。欧洲关注点则在于健康数据共享、数字主权、面部识别技术的使用限制、数据治理与数据保护法规的改革，以及数据处理的透明度。其他地区如加拿大、哥斯达黎加、新加坡和墨西哥则分别涉及数据泄露、紧急状态响应、隐私保护解释、生物特征数据使用指南以及人工智能技术的合规指导。这些动态反映了全球范围内数据保护与合规领域的持续发展与挑战。