Новости: gdpr

Апелляционный судья подтверждает правоту ICO в продолжающейся борьбе против розничного гиганта, допустившего утечку данных. — theregister.com

ICO выиграло важную апелляцию по обязательствам защиты данных, возникшим в результате кибератаки на ритейлера электроники Currys PC World в 2017-2018 годах. Суд обязал компании защищать все обрабатываемые персональные данные. — computerweekly.com

Юристы социальной платформы готовятся к растущему числу разбирательств в разных странах. Ирландская DPC начала расследование в отношении X из-за генерации ИИ вредоносных изображений. — theregister.com

Комиссия по защите данных Ирландии начала расследование в отношении X из-за использования ИИ Grok для создания сексуальных изображений реальных людей, включая детей, без их согласия. Расследование касается соблюдения GDPR. К проверкам присоединились регуляторы из Великобритании, ЕС, Франции и США. — bleepingcomputer.com

Европейские надзорные органы предупреждают Еврокомиссию о недопустимости сужения защиты конфиденциальности персональных данных в рамках реформы законодательства о защите данных. — computerweekly.com

Австрийский регулятор признал незаконным установку Microsoft отслеживающих файлов cookie на устройства школьников без согласия. Компания получила предписание прекратить трекинг несовершеннолетних через Microsoft 365 Education, о чем даже не знало местное Министерство образования.

В 2025 году штрафы по GDPR превысили €1,2 млрд, а регуляторы фиксировали свыше 400 уведомлений об утечках данных в день. Исследование DLA Piper показывает, что правоприменение вышло на новый уровень из-за кибератак и новых регуляторных требований, таких как NIS2 и DORA.

Исследователь выявил серьезную уязвимость в системе экспозиции Carlsberg в Копенгагене: данные посетителей, включая имена и видео, доступны для взлома с помощью перебора кодов браслетов. Несмотря на уведомление, компания медленно реагировала, а проблема остается нерешенной.

AWS запускает Европейское суверенное облако с операциями только для ЕС, немецкими дочерними компаниями и гарантиями, что данные не попадут к властям США. Это ответ на геополитические риски и спрос на цифровой суверенитет.

Туристический оператор Eurail/Interrail сообщил об утечке данных клиентов, включая личную информацию и номера паспортов. Компания посоветовала пользователям сменить пароли не только на своём сервисе, но и на всех других аккаунтах из-за риска фишинга и кражи личных данных.