如何保护自己并应对个人数据屡次泄露?

Cyber​​malveillance.gouv 网站在 2023 年收到了 2,782 条针对勒索软件攻击的援助请求。 法新社/达米恩·迈耶 生态+ 法国的个人数据泄露事件日益增多。 面对这波网络攻击, 费加罗报 为您提供控制在线信息的关键。 诊所、高中、补充医疗保险、建筑公司……无人能幸免 网络攻击。 黑客每周都会发现新的漏洞来感染公司或机构的网络。 有时,我们的个人数据甚至会被扣押以支付赎金。 2023 年,国家信息系统安全局 (Anssi) 记录了 143 起勒索软件攻击报告,而 2022 年为 109 起。具体而言,该网站 网络恶意监视.gouv 2023 年,我们收到了 2,782 条针对此类攻击的援助请求。所有受众的总和达到了 4 年来的最高水平(+12%)。 2024 年 2 月,这些是 阿尔梅里斯和维亚梅迪斯 3000 万法国人的数据被盗、两家第三方支付运营商。 姓名、名字、地理位置和电子邮件地址现在可供互联网上隐藏的出价最高者使用。 面对这种日益严重的威胁,您如何限制风险并保护您的数据? 如果他们被黑客入侵,该如何应对? 费加罗报 评估要采取的行动。 本文仅供订阅者使用。 您还有 85% 的时间等待探索。 闪购 €4.49/月,为期 12 个月 已经订阅? 登录 […]

改善 GDPR 执行的两种方法

随着欧盟委员会将于 5 月份对《通用数据保护条例》(GDPR) 进行首次重大审查,我们不太可能看到该条例的基本要求发生彻底的变化。 然而,很可能改变的是 GDPR 的执行方式。 由于 GDPR 传统上依赖于分散的执行模式,因此其执行方式可能会给寻求遵守法律的监管机构和企业带来许多挑战。 以下是当前 GDPR 执行方法及其未来可能发生的变化。 GDPR 执行:基础知识 GDPR 是一项欧盟法规,其要求在所有欧盟成员国中都是相同的。 然而,根据目前的 GDPR 执行方式,每个欧盟成员国的数据保护机构 (DPA) 负责解释和执行 GDPR。 这是因为没有集中的 GDPR 执行机构。 欧盟不执行 GDPR; 它将责任分散到每个国家。 此外,负责针对特定公司执行 GDPR 的欧盟成员国是该公司业务最多的国家——即使该公司也在欧盟其他地区开展业务。 这种方法被称为“一站式”机制,意味着公司总部所在特定成员国的 DPA 负责强制执行在不同国家/地区发生的任何 GDPR 违规行为。 例如,爱尔兰——许多大型科技公司在欧盟的主要办事处所在地——可能会发现自己必须执行 GDPR,以应对涉及瑞典或波兰公民个人数据的问题,如果一家公司主要办事处位于都柏林,也在其他国家/地区开展业务。 当涉及跨境业务的公司时,这使得执行尤其复杂。 GDPR 执行变得棘手的地方 目前的 GDPR 执法方法给监管机构和企业带来了重大挑战。 对于向欧洲数据保护委员会报告的 DPA,分散的执法模式意味着每个成员国必须维持自己的执法行动,而不是通过中央资源机构整合行政和法律执法工作。 此外,去中心化模式让各个成员国有责任自行解释 GDPR 要求。 因此,一个国家/地区的监管机构可能需要投入时间来评估另一国家/地区执行机构已解决的 GDPR 解释问题。 与此同时,必须以孤立的流程来解释 GDPR […]

Meta 成为 8 个欧盟消费者团体隐私投诉的目标

文件照片:2023 年 9 月 20 日在印度孟买举行的一次会议上,人们走在 Meta Platforms 徽标后面。路透社/Francis Mascarenhas//文件照片 | 图片来源:路透社 Meta Platforms 周四遭遇隐私投诉,原因是 八个欧盟消费者群体 要求监管机构对 Facebook 所有者采取行动,指控其在收集用户数据时违反了欧盟的隐私规则。 捷克共和国、丹麦、法国、希腊、挪威、斯洛伐克、斯洛文尼亚和西班牙的消费者团体向各自国家的数据保护机构提出投诉,这是对 Meta 的用户数据宝库的最新不满。 消费者团体表示,Meta 不遵守《通用数据保护条例》(GDPR) 关于公平处理、数据最小化和目的限制的规则,并且该公司的数据收集和处理没有法律依据。 欧洲消费者组织副总干事乌苏拉·帕赫尔 (Ursula Pachl) 在一份声明中表示:“根据 GDPR,基于监控的商业模式会带来各种问题,数据保护机构是时候停止 Meta 的不公平数据处理及其对人们基本权利的侵犯了。”陈述。 (欲了解当天的热门科技新闻, 订阅 到我们的技术通讯 Today’s Cache) 她还批评了 Meta 最近推出的 付费、无广告的 Facebook 订阅 该公司表示,欧洲的 Instagram 旨在遵守新的欧盟科技规则。 但批评人士表示,这相当于用户必须为自己的隐私付出代价。 不介意广告的用户可以继续免费使用这两项服务。 “Meta 向消费者提供的服务是雾里看花,目的是掩盖其核心内容,即收集有关人们生活的各种敏感信息,然后通过侵入性广告模式将其货币化,”帕切尔说。 Meta 表示,订阅无广告符合欧洲监管机构和法院近年来所共享的最新监管发展、指导和判决。 2024-02-29 12:08:39 1709222583

微软即将托管健康数据:五分钟了解争议

尽管有些不情愿,但还是开了绿灯。 法国数字自由警察 CNIL 已授权 美国微软公司 出于医学研究目的临时托管法国人和欧洲人的健康数据。 这在法国尚属首次,这已经引起了人们对保护我们个人信息的某些担忧。 1708158519 #微软即将托管健康数据五分钟了解争议 2024-02-17 08:28:38

人工智能时代你的隐私得到很好的保护吗?

在 ChatGPT 等人工智能日益普及的背景下,欧洲正在考虑加强 GDPR,以更好地规范其对个人数据的使用。 这些人工智能用于智能手表和在线平台等互联设备,通常可以在用户完全不知情的情况下访问敏感信息。 面对这些风险,欧盟正在提出监管措施,旨在保护个人数据并告知用户人工智能使用其信息的情况。 这也会让你感兴趣 [EN VIDÉO] 专访:人工智能是如何诞生的? 人工智能旨在模仿人脑的功能,或者至少是其逻辑…… 虽然致力于保护个人数据的欧洲日旨在提高人们的认识,以便他们 收回控制权 他们在网络上的私人数据,未来很可能会经历一场革命。 这是强大的人工智能(AI)如雷霆般到来的结果,比如 聊天GPT。 如果这些人工智能知道如何用他们的修辞才能说服别人,他们也将越来越多地被用来管理我们向平台提供的大量个人数据,而这些数据往往是在人们没有意识到的情况下进行的。 从这个角度来看,人工智能并非没有风险。 为此,欧洲希望完成其 一般数据保护法规通用数据保护条例 (GDPR)。 该机构计划添加一套关于人工智能使用的统一规则。 不得不说,这个著名的人工智能现在已经无处不在。 我们有它 门昼夜佩戴在手腕上,连接手表和手环,可以收集健康数据,甚至检测某些 病理学病理学。 然而,消费者并不总是意识到,向对话工具询问个人问题(例如医疗性质的问题)意味着向管理人工智能的公司提供可用于商业目的的敏感信息。 而这并不是唯一的担忧,因为人工智能涉及很多参与者,无论是 开发商、供应商、进口商、分销商和用户。 该集合对于消费者来说仍然相当不透明。 因此,很难知道谁实际上有权访问个人数据以及在出现问题时谁将负责。 有关人工智能算法的更好信息 随着这些人工智能使用的增加,泄露或失去控制的风险 个人资料 也很重要。 这就是为什么为了保护他们,消费者必须了解收集他们数据的公司及其处理这些个人信息的政策。 做到这一点并不总是那么容易,即使该行业的一些参与者比其他参与者更有道德。 尤其是这种情况苹果苹果公司希望通过强迫开发者成为数据保密的捍卫者应用例如,自动请求同意数据收集的应用程序。 为了更好地保护用户,欧盟提出了三个文本:人工智能监管框架、人工智能责任指令 事情AI,产品责任指令。 在其附加法规中,欧盟希望对数字巨头和其​​他平台以及 社交网络社交网络可以更好地让用户了解他们的情况 算法。 为了满足他们的要求,文本规定了严厉的制裁措施。 如果未能遵守这些新义务,罚款可能为 10 至 3000 万欧元或营业额的 2% 至 4%。 在人工智能给予自己更多自由之前,该机构仍需尽快采用这些文本。 1706434956 #人工智能时代你的隐私得到很好的保护吗 […]