03/08 德克萨斯州也对Facebook展开数据收集调查

「数据泄露」

美国:美国医疗保健服务公司，国家心血管合作伙伴(NCP)工作人员的电子邮件账户遭到入侵，数千名患者的数据可能泄露，而直到五月中旬该事件才被发现。NCP用了一个月的时间来验证该泄露是否构成了其所担心的严重风险，并上报有关部门。目前为止，已有超过78,000名可能受到影响的患者收到安全隐患的警报。

「面部识别」

美国：一项调查发现，在大约八年的时间里，美国连锁药店Rite Aid Corp在全美200家商店中添加了面部识别系统，这是全美零售商最大规模面部识别技术应用事件之一。且在面部识别系统部署方面，收入较低的非白人区域的部署较多。Rite Aid Corp表示此举是为了识别犯罪分子，以保护药店的安全，与种族歧视无关。

「Big Tech」

Facebook：德克萨斯州的总检察长就Facebook不当收集生物特征识别码，可能违反该州《欺骗性贸易惯例—消费者保护法》展开调查。检察长已向Facebook发出民事调查要求，要求其提供与伊利诺伊州的6.5亿和解金议案的有关信息。

「法规文件」

西班牙：西班牙数据保护机构AEPD对其cookie使用指南进行了调整，以符合欧洲数据保护委员会5月份修订的同意指南（consent guidelines）。（附文件）

「诉讼和解」

美国：Lifespan Health System的附属机构Lifespan ACE是一个位于罗德岛州的非营利性卫生系统。ACE已经同意向美国卫生与公共服务部（HHS）的民权办公室（OCR）支付1,040,000美元和解金，并实施纠错计划，以解决与被盗窃的未加密笔记本有关的可能违反HIPAA隐私和安全规则的情况。

「法院裁决」

德国：德国最高法院于周一与下级法院达成一致，驳回两位原告关于隐私问题的上诉。第一位原告是一位慈善机构的前董事总经理，其要求Google删除指向某些以他名字搜索的新闻报道链接，例如2011年的新闻报道称，该慈善机构陷入财务危机，原告曾请病假。原告认为，关于他个人健康问题的信息不应在几年后透露给公众。法院裁决，是否必须从搜索列表中删除关键文章的链接，始终取决于对案件中基本权利的全面考虑。第二起案件已经移交欧洲法院，该案与金融服务公司的两位领导人相关，他们要求删除有关其公司投资模式的负面报道链接，他们辩称，在搜索其名字的美国网站上充斥着虚假新闻，并试图推销其他金融服务提供商。这两项诉讼均与被遗忘权有关。

资料收集

王湄怡  广东海洋大学法政学院

主编简介

魏彤  数据隐私合规顾问，前欧盟企业DPO

联系方式：15926458510

王捷  垦丁律所海外业务负责人，资深出海法律顾问（广州）联系方式：13650790754

添加微信，请备注来意，如“业务合作”，“学术交流”“投稿”等等，感谢！

#更多往期出海业务精彩文章#

转发，是对作者最大的鼓励

在看，是对作者最大的认可

创作不易，请点击一下“在看”↓