隱私

蘋果公司今日表示，Meta 公司已在歐盟《數(shù)字市場法案》（DMA）框架下提出了 15 項互操作性請求，數(shù)量超過任何其他公司。蘋果在一份提供給路透社的聲明中指出，Meta 提出的這些請求可能會損害用戶安全和隱私。

日期，國家計算機病毒應(yīng)急處理中心近期通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn)，12 款移動 App 存在隱私不合規(guī)行為。

科技媒體 AppleInsider 昨日（12 月 2 日）發(fā)布博文，報道稱蘋果員工 Amar Bhakta 起訴蘋果公司，聲稱公司強制要求員工放棄個人隱私，即使在家中也要實施監(jiān)控。

印度競爭委員會認定 WhatsApp 的 2021 年版隱私政策在印度屬于“強加不公平條件”，損害了用戶的自主權(quán)。

工業(yè)和信息化部高度重視用戶權(quán)益保護工作，依據(jù)《個人信息保護法》《網(wǎng)絡(luò)安全法》《電信條例》《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定》等法律法規(guī)，持續(xù)整治 App 侵害用戶權(quán)益的違規(guī)行為。近期，工信部組織第三方檢測機構(gòu)進行抽查，共發(fā)現(xiàn) 27 款 App 及 SDK 存在侵害用戶權(quán)益行為（詳見附件），現(xiàn)予以通報。

國家計算機病毒應(yīng)急處理中心依據(jù)《網(wǎng)絡(luò)安全法》《個人信息保護法》《App 違法違規(guī)收集使用個人信息行為認定方法》等法律法規(guī)及相關(guān)國家標準要求，近期通過互聯(lián)網(wǎng)監(jiān)測發(fā)現(xiàn) 13 款移動 App 存在隱私不合規(guī)行為，涉及電商等領(lǐng)域。

萬維網(wǎng)聯(lián)盟（W3C）于 10 月 11 日發(fā)布公告，宣布成立隱私標準工作組（Privacy Working Group），并公布了相關(guān)章程，希望通過標準化機制、完善的指導(dǎo)方案來改善網(wǎng)絡(luò)隱私。

韓國個人信息保護委員會（PIPC）周四對加密貨幣項目 Worldcoin（世界幣）處以 11 億韓元（IT之家備注：當(dāng)前約 579.9 萬元人民幣）的罰款，原因是其在韓國非法收集了約 3 萬名用戶的虹膜信息并將其轉(zhuǎn)移到海外。

事件起因是張杰在演唱會現(xiàn)場報出了一串號碼，并跟粉絲開玩笑說這是自己的手機號碼，“maybe 今晚我會打給你哦”。該號碼的前八位“19821220”是張杰的生日，顯然是他編的，但巧合的是這個號碼真的有人在用。

荷蘭數(shù)據(jù)保護局（DPA）對美國人臉識別初創(chuàng)公司 Clearview AI 處以了 3050 萬歐元（IT之家備注：當(dāng)前約 2.4 億元人民幣）的罰款，原因是該公司違反了《通用數(shù)據(jù)保護條例》（GDPR）。DPA 在發(fā)布的公告中解釋說，Clearview 創(chuàng)建了一個包含數(shù)十億張人臉照片的非法數(shù)據(jù)庫，其中包括荷蘭人的照片，并且沒有正確告知人們其正在使用他們的數(shù)據(jù)。Clearview 的首席執(zhí)行官在 2023 年初曾聲稱該公司擁有 300 億張圖像。

據(jù) 404 Media 報道，一家營銷機構(gòu) CMG 承認利用“主動監(jiān)聽（Active Listening）”軟件通過智能手機麥克風(fēng)監(jiān)聽用戶語音數(shù)據(jù)，并將其用于定向投放 Facebook 和谷歌廣告。

美國一聯(lián)邦上訴法院今天做出裁決，推翻了 2022 年 12 月駁回的一起集體訴訟案件。該訴訟指控谷歌未經(jīng)用戶同意通過 Chrome 瀏覽器收集用戶數(shù)據(jù)。法院認為，下級法院應(yīng)該審查谷歌的披露信息，并確定“用戶在閱讀這些信息時是否會認為自己同意數(shù)據(jù)收集”。

犯罪嫌疑人利用樓盤售樓人員身份，將業(yè)主的姓名、手機號、樓房號以及戶型面積，甚至部分業(yè)主的身份證號以及銀行貸款按揭等信息賣給裝修、家電、家具公司。

社交媒體巨頭 Meta 公司已同意向得克薩斯州支付 14 億美元（IT之家備注：當(dāng)前約 101.47 億元人民幣），以解決一項指控其非法使用面部識別技術(shù)的訴訟。該訴訟稱，Meta 未經(jīng)同意使用該技術(shù)收集了數(shù)百萬德州居民的生物識別數(shù)據(jù)。這是迄今為止單一美國州獲得的最大金額的法律和解。

美國醫(yī)療保健提供商 Geisinger 稱，該公司超過一百萬患者的醫(yī)療數(shù)據(jù)可能已被竊取，并聲稱微軟的一家子公司的前員工是罪魁禍首。

奧地利隱私組織“不關(guān)你事”（None of Your Business，NOYB）向奧地利數(shù)據(jù)保護監(jiān)管機構(gòu)提交了兩份針對微軟的投訴，其中一個問題是微軟逃避了歐盟法律規(guī)定的數(shù)據(jù)控制者責(zé)任，另一個問題是微軟 365 教育版（Microsoft 365 Education）中的 Cookie 會追蹤所有用戶，而并不區(qū)分其年齡。

網(wǎng)絡(luò)安全專家凱文?博蒙特 (Kevin Beaumont) 在社交平臺上指出，經(jīng)過調(diào)查，他發(fā)現(xiàn)“回顧”功能的日志系統(tǒng)僅僅是一個 SQLite 數(shù)據(jù)庫，并稱該功能的存在“讓網(wǎng)絡(luò)安全倒退十年”。他建議用戶在 Copilot+ 上線后立即禁用“回顧”功能，以防止數(shù)據(jù)泄露。

據(jù)《The Information》報道，蘋果似乎找到了一個解決方案，既可以在其云端提供強大的 AI 處理能力，又能保持嚴格的隱私標準。蘋果計劃采用“機密計算”技術(shù)，實現(xiàn)“黑箱處理”。通常情況下，云服務(wù)僅在數(shù)據(jù)存儲于磁盤時對其進行加密。但是，為了在服務(wù)器上處理或轉(zhuǎn)換數(shù)據(jù)，就需要將數(shù)據(jù)解密到內(nèi)存中。

國家網(wǎng)信辦網(wǎng)絡(luò)法治局負責(zé)人尤雪云介紹，《條例》第 23 條規(guī)定了經(jīng)營者保護消費者個人信息的義務(wù)。經(jīng)營者在提供商品或服務(wù)時，不得過度收集消費者個人信息，不得采用一次概括授權(quán)、默認授權(quán)等方式，強制或者變相強制消費者同意收集、使用與經(jīng)營活動無直接關(guān)系的個人信息。

停個車、掃個碼、繳個費…… 針對商場停車場繳費環(huán)節(jié)不同程度存在強制消費者關(guān)注公眾號、加入會員、注冊登錄等消費者反映比較突出的問題，上海市網(wǎng)信辦、市市場監(jiān)管局在“亮劍浦江?2023”專項執(zhí)法行動中重點關(guān)注、集中治理。