全球数据保护资讯 | 英国将对科技巨头开征数字税，美方警告将报复

享法享法互联网JoyLegal

2024-08-25

英国将对科技巨头开征数字税，美方警告将报复

据外媒报道，英国政府宣布将于2020年4月1日起对搜索和广告等数字服务收入征税2%。该税将适用于全球销售额超过5亿英镑且至少有2500万英镑来自英国用户的企业。报道称，英国财政部在2020年预算报告中表示，这将确保在英国缴纳的税额能够反映这些企业来自与英国用户进行互动的价值。

该数字税于2018年首次提出，立法草案于2019年7月出台，旨在确保大型科技公司为其英国销售额支付更多税款，这其中很多是美国公司（例如苹果、脸书、谷歌、亚马逊等），因此美国认为这不公平。

美国信息技术产业理事会CEO表示，这项税收将不成比例地直接影响到总部设在美国的公司，敦促英国不要推进该税。美国财政部长则警告称，如果英国实施数字税，美国将进行报复，考虑对汽车公司任意征税。

英国政府在3月11日称，如果经合组织敲定了国际税收改革方案，那么他们将会废除该数字税。

此前已有多国家颁布或考虑征收数字税。其中法国一项倡议引发了其与美国的贸易争端，特朗普称作为回应将对葡萄酒等商品征新关税。两国在2020年1月达成协议，在经合组织继续谈判期间，双方在年底前不会采取任何行动。

来源：快科技

欧盟隐私法规严格，疫情中用智能手机追踪位置引争议，雇主强制测量雇员或访客体温涉嫌违法

2020年3月11日消息，据国外媒体报道，欧盟各国的新冠病毒疫情控制行动并没有因为隐私保护法规而受到阻碍，但如果是使用智能手机定位数据来对人们的活动轨迹和接触者进行大规模跟踪，那就是明显违规。根据欧盟于2018年年中生效的《通用数据保护条例》(简称“GDPR”)，人们的数据是属于他们自己的，任何试图获取并处理这些数据的人都需要事先获得他们的同意。

据律师事务所CMS称，企业可以获取员工是否去过有新冠病毒确诊病例的地区方面的信息。它们可能还需要收集一些系统性的数据，比如通过工作场所问卷或要求员工报告他们的旅行计划。GDPR第6条和第9条涵盖了这方面的内容。这两条是关于工作场所的健康与安全，以及使用预防医学或职业医学手段来应对严重的跨境健康威胁。

法国国家信息自由委员会(CNIL)表示，雇主不得强制测量雇员或访客的体温，也不能要求他们填写强制性的医疗调查问卷。国际律师事务所Baker & McKenzie合伙人Holger Lutz指出，实际上，这意味着企业前台人员只能在特定情况下为来访者量体温，因为这可能需要处理只有医生才有权处理的健康数据。

德国主要公共卫生机构Robert Koch Institute的所长上周提出，可以利用智能手机的位置数据来追踪人们，以此作为控制疫情传播的工具。但这一建议引起了轩然大波。联邦数据保护官员Ulrich Kelber对路透社表示，这种智能手机追踪很可能需要获得人们的同意，这样才能得到有效的法律依据。

来源：网易科技

美科技公司希望推动立法限制使用生物识别技术，而非严格禁止

据《华尔街日报》报道，科技公司希望在人脸识别方面推动立法限制其使用，确保最严格的禁止性的规定不会通过。

如果各种政府机构和企业扩大人脸识别技术的使用，在机器学习（ML）和云计算技术上进行大量投资，微软和亚马逊将有望获利。

但是，一些城市和州的竞选活动希望严厉打击使用面部识别技术，认为它存在造成歧视的潜在可能性，而不值得尝试。

许多倡导团体和领导人呼吁禁止。旧金山和其他六个城市已经通过了禁止面部识别的法律，同时，纽约，夏威夷，马萨诸塞州和密歇根州正在考虑制定自己的类似法律。

但是，尽管遭到了反对，微软还是希望看到这项技术蓬勃发展，公司总裁Brad Smith说，如果社会对这一主题的“两极分化的辩论”不采取行动，人们将继续得不到到律的保护。

因此，微软支持国会及其总部所在的华盛顿州的提案，这些提案允许面部识别技术受到监督。

在华盛顿，提出的法案将允许面部识别技术用于特定用途，例如调查犯罪，控制进入建筑物的权限或识别持票人。

作为云计算服务的全球领导者，亚马逊没有发表任何评论，只是说它支持国家标准，而IBM则表示支持没有大规模监控的“精确监管”。Google所有者Alphabet表示愿意在法律制定期间暂停此项技术。微软和IBM甚至发现自己与梵蒂冈结盟，要求对这项技术进行负责任的使用。

隐私权倡导者谴责这种防御措施，称他们不过是大公司照常经营的欺骗伎俩。

来源：PYMNTS.com

因执行用户“被遗忘权”不利，谷歌将被瑞典罚款近八百万美元

当地时间2020年3月11日，瑞典数据保护局（DPA）在其官网披露，因谷歌执行用户的“被遗忘权”不利，被罚款7500万瑞典克朗（折合近800万美元）。

此次罚款源于2017年瑞典DPA对谷歌执行用户“被遗忘权”情况的一次审查。当时，瑞典DPA发现，一些用户向谷歌发出删除链接的请求并没有被执行。随后，DPA专门下令要求谷歌执行。2018年，瑞典DPA发现谷歌仍没有完全执行此前的命令，所以发起了下一轮审查，此次罚款是该轮审查的结果。

据官网介绍，谷歌在2017年被瑞典DPA要求“正确删除”两个搜索结果列表时，没有“正确删除”它们。“在其中一个案例中，谷歌对需要从搜索结果列表中删除哪些网址做了过于狭隘的解释，”DPA在声明中写道。“在第二种情况下，谷歌没有及时删除搜索结果列表。”

但瑞典DPA称，移除不充分和延迟只是问题的一部分。DPA还认为，谷歌不应该让网站运营商知晓用户提出的删除请求。

当谷歌准备删除用户要求的链接时，它通常会让网站运营者知道哪个Web页面会受到影响，以及要求删除的用户是谁。因此，如果网络运营者知道某个网站链接将不再出现在谷歌的某些搜索词的搜索结果中，他们可以简单地将内容移到另一个网络链接上，以避免被列入黑名单。

DPA在声明中表示，这样的做法并没有让用户的“被遗忘权“发挥作用。

据悉，谷歌还有三周的时间可以向瑞典DPA的裁定发起上诉。谷歌发言人表示，“我们并不认同这样的裁定，已经准备上诉。”

来源：南方都市报

剑桥分析事件再起波澜，澳大利亚起诉脸书泄漏超31万人个人隐私

澳大利亚隐私监管机构向Facebook发起诉讼，指控他们在用户不知情的情况下，向政治咨询公司剑桥分析（Cambridge Analytica）分享了超过30万澳大利亚用户的详细个人信息。

据路透社2020年3月9日报道，在澳大利亚联邦法院的诉讼中，澳大利亚信息专员指控Facebook通过其网站上“这是你的数字生活”问卷调查，泄露了311127位用户的政治倾向信息，违反了隐私保护法。

澳大利亚信息专员Angelene Falk在一份声明中称，“Facebook平台的这种设计意味着，用户不能对他们的个人信息如何披露进行合理的选择和控制。”

该诉讼没有要求指定的赔偿金，只是补充称，每违反一次隐私保护法，最多可判处170万澳元（110万美元）的罚款。这意味着，如果法庭如果把311127次违规以最高罚款额判罚，罚金将为5290亿澳元。

2019年7月，Facebook被美国联邦贸易委员会（FTC）判处了破纪录的50亿美元罚款。这一判罚同样是在对剑桥分析事件中，2014-2015年间“这是你的数字生活”问卷工具进行调查后作出。

最终，Facebook被指控利用调查工具向现已破产的英国公司剑桥分析不当分享了8700万全球用户的信息。剑桥分析的客户包括在2016年美国大选中的现任美国总统特朗普团队。

来源：澎湃新闻

信安标委发布《网络安全标准实践指南——远程办公安全防护》

全国信息安全标准化技术委员会秘书处针对远程办公安全问题，组织相关厂商和安全专家，编制了《网络安全标准实践指南—远程办公安全防护》（以下简称《实践指南》），并于2020年3月13日发布。

《实践指南》给出了远程办公的典型应用场景，分析了远程办公可能面临的办公系统自身安全、数据安全、设备安全和个人信息保护等风险，针对远程办公系统的使用方和用户，分别给出了安全控制措施建议。其中，使用方应在管理和技术两方面开展安全防护，健全远程办公管理制度，加强运维管理，强化安全措施。用户应提高自身安全意识，重点针对设备、数据、环境等方面的安全风险进行防护。

来源：信安标委

更
更多闻新闻

微盟因删库事件赔付1.5亿元

来源：

http://www.xinhuanet.com/tech/2020-03/03/c_1125654827.htm

继永恒之蓝后，微软曝高危漏洞永恒之黑，Win10系统受影响

来源：

https://www.sohu.com/a/379823640_161795

访问文末左下角点击“阅读原文”获取更多相关内容

或点击以下二维码1秒解锁更多独家法律知识问答。

关于享法

享法互联网法律团队主要创始人均来自国内著名互联网公司的法务部，依托于北京德和衡律师事务所，享法致力于为高科技创新型公司提供贴心实用的一站式法律管家服务。自成立至今，我们已为近百家公司提供了多样化服务。