国际数据合规热点速递

植德国际数据合规热点速递

美国动态

1. 《加强美国网络安全法案》通过：美国参议院批准了新法案，要求关键基础设施组织在72小时内向网络安全和基础设施安全局报告网络攻击，并在24小时内报告勒索软件付款。

2. 禁止国税局生物识别法案公布：参议员Rick Scott提出法案，禁止美国国税局要求纳税人提交生物识别数据，以保护个人隐私。

3. COVID-19疫苗应用隐私风险：约三分之二的COVID-19疫苗应用存在可能损害用户隐私的风险，如数据泄露和不安全的数据存储。

4. 美国SEC发布信息披露征求意见：美国证券交易委员会提议，上市公司需在4天内披露信息安全事件，并分析事件对财务状况的影响。

5. 拜登发布数字资产行政命令：命令涵盖了消费者保护、金融稳定、非法融资等多个方面，涉及数字资产的全面监管框架。

6. 怀俄明州遗传数据隐私法案：怀俄明州通过法案，要求收集个人遗传数据的企业在收集前提供透明信息并获得个人同意。

欧盟、英国及亚洲地区

1. 英国隐私治理方法草案发布：英国信息专员办公室发布关于隐私保护的治理方法草案，并邀请公众意见。

2. 英国律所因数据泄露受罚：英国信息专员办公室对一家律所处以9.8万英镑罚款，因其未妥善保管客户数据并发生数据泄露。

3. 新电信安全法规咨询：英国政府就新电信安全法规进行咨询，旨在提高公共通信网络的安全性。

4. 爱尔兰数据保护委员会罚款：爱尔兰数据保护委员会对X公司因数据泄露事件处以1700万欧元罚款。

5. 英国电话营销公司受罚：英国信息专员办公室对五家电话营销公司处以40.5万英镑罚款，因违规拨打营销电话。

6. 德国Cookie和追踪器指南发布：德国巴登-符腾堡州发布Cookie和追踪器使用指南，强调用户知情权和同意权。

7. 乌克兰使用ClearviewAI：乌克兰武装部队获准使用ClearviewAI的面部识别技术，用于识别敌方人员、打击错误信息等。

8. 法国数据保护机构战略规划：法国数据保护机构CNIL发布2022-2024年战略规划，聚焦个人权利保护、GDPR推广和高风险隐私问题监管。

9. 韩国科技支付系统法律细则：韩国政府批准法律细则，禁止应用商店运营商强制使用特定支付系统。

10. 首尔高等法院暂停公平交易委员会命令：首尔高等法院暂停了韩国公平交易委员会对XX公司的市场行为命令，涉及智能手机操作系统使用问题。

---

以上概览了2022年3月美国、欧盟、英国及亚洲地区的国际数据合规热点事件，涵盖了立法、监管、处罚等多个方面，旨在提升数据保护与隐私安全。