在GDPR生效仅5天,AggregateIQ就被证实保存了不该保存的数据……

英国监管机构向加拿大数据公司AggregateIQ (AIQ) 发出了该国首张GDPR执行通知,给这家与英国脱欧游说组织Vote Leave 有关的公司留下30天整改时间;若逾期未合规,该公司将面临2000万欧元罚款。

英国信息专员办公室(ICO)称,AIQ留存英国公民数据的行为似乎对受影响公民造成了伤害,该公司违反了GDPR第5和第6条。

ICO已根据之前的数据保护立法对一批公司处以了最高50万英镑的罚款。

今年5月25日GDPR生效后,数据监管机构具备了对数据控制者处以最高2000万欧元(约1780万英镑)或公司总营业额4%的民事罚款。

脱欧游说组织Vote Leave 曾支付给AIQ270万英镑,用以在英国脱欧公决期间针对潜在投票人投放广告。

AIQ已针对该执行通知提起申诉。据BBC报道,该执行通知是作为ICO数据分析调查进展报告的附件,在7月时公布的。

AIQ发言人向《计算机商业评论》证实,他们确实提起了上诉,但拒绝进一步发表评论。

GDPR执行:判例

在通知中,ICO表示:专员已就AIQ为英国政治团体( Vote Leave、BeLeave、Veterans for Britain 及DUP Vote to Leave )提供个人数据处理服务一事向AIQ质询其个人数据处理情况。

“2018年5月30日与专员的联系中,AIQ承认仍持有英国公民的个人数据。该数据存储在代码仓库中,之前曾遭某第三方未授权访问。”

美国慷孚系统公司的GDPR专家Nigel Tozer 称,该执行通知主要针对的是出于非预期目的处理公民数据。

Nigel Tozer 称:很多公司只关注该条例中固有的安全相关事项,该执行通知应被当成一次提醒,提醒各家公司企业,数据的保留和处理,包括5月25日之前收集的数据,都受到新条例的全权管辖。

“无论公司规模或所处行业,该执行通知都应被当成一记警钟,希望能刺激很多公司重新审查自身当前个人数据的使用策略。”

《通用数据保护条例》(GDPR)于今年5月25日在整个欧盟生效,更新了有关个人数据与隐私的各项法律法规。GDPR要求公司企业在知悉数据泄露的72小时内向相关机构报告个人数据泄露事件。

ICO表示,如果数据泄露有可能造成损及欧盟公民人权与自由的较高风险,公司企业必须立即通告受影响的个人。公司企业还应确保设置有健壮的数据泄露检测、调查及内部报告流程。

剑桥分析公司/Facebook丑闻触发了一场为期14个月的政治运动数据使用调查。7月,英国数据监管机构发布了该调查的中期报告,并在一份合作伙伴报告《民主崩坏?》中公布了由该调查导出的一些建议。

相关阅读:

从“无堵之城”看华为云EI的“云边端”发展策略

误删生产数据库血案,顺丰一高级工程师被开除

通信行业:从云数据中心看服务器与处理器

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-09-25 16:13:30
云资讯 AWS的战略“偶然”与百度云的AI机遇
人工智能,正成为云计算市场新故事的开端。 <详情>
2018-09-25 16:10:55
云资讯 大同市依靠云计算大力兴农
9月20日,由大同市人民政府、京东集团主办,以“好粮庆丰收·神州享大同”为主题的“大同好粮·京东云州首届农民丰收节”在山西大同举行,活动以“三晋三农·三敬天下”为 <详情>
2018-09-25 16:09:57
云资讯 抢先机市值破万亿 云服务成亚马逊“印钞机”
9月17日,在“WAIC 2018世界人工智能大会”上,获得卓越奖的项目是“亚马逊AWS云上AI创新”。有媒体认为这个结果出人意料,因为AI(人工智能)领域被频繁提及的企业中,亚 <详情>
2018-09-25 16:09:49
云资讯 云栖大会落幕 带你回顾这些热点
9月22日,2018杭州·云栖大会落下帷幕。来自全球6个大洲81个国家及地区共12万人次现场参会,其中27%为企业CEO及高管。超1000万国内外用户在线观看大会直播。杭州云栖再度刷 <详情>
2018-09-25 16:09:04
云资讯 财税服务业态新特征:航天信息推出税务“云”服务
以发票和票据作为关键价值载体,构造财税服务价值链;通过信息化、电子化、数据化手段推动税务服务上“云”…… <详情>