佛罗里达州众议院通过了《佛罗里达隐私保护法》

·热点新闻 · 

·德国数据保护和信息自由联邦专员于2021年4月15日发布了一份关于电信和电讯媒体的数据保护和隐私法律草案的声明。

·美国佛罗里达州众议院于2021年4月21日通过了众议院969号法案《佛罗里达隐私保护法》。

·欧盟委员会公布了人们期待已久的一项法规提案，该提案规定了人工智能的统一规则。

·法国参议院商业企业代表团正在起草一份关于组织内部网络安全的报告，其是关于网络攻击的增加。

·瑞士前英国儿童专员Anne Longfield OBE已就英国和欧洲经济区非法收集儿童隐私信息对TikTok Inc.及其母公司字节跳动有限公司提起法律诉讼。

·荷兰阿姆斯特丹法院于2021年4月14日命令优步技术公司恢复在英国被算法解雇的司机的工作。

资讯详情：

「立法动态」

德国/电信和电讯媒体/数据保护和隐私法律

·数据保护和信息自由联邦专员(“BfDI”)于2021年4月15日发布了一份关于电信和电讯媒体的数据保护和隐私法律草案的声明。特别是，BfDI解决了cookie和cookie同意的监管、电讯媒体需求中拟议的用户识别、合规成本和有关术语的问题。2021.4.19

欧盟/立法/AI

·2021年4月21日，欧盟委员会公布了人们期待已久的一项法规提案，该提案规定了人工智能的统一规则，并修改了某些欧盟立法。该提案是该委员会及其顾问数年筹备工作的结果，其中包括发表一份《人工智能白皮书》。该提议是欧盟委员会“欧洲数据战略”(European Strategy for data)的关键部分。

此外，《人工智能条例（提案）》旨在落实《人工智能白皮书》提出的规划，并要实现以下目标:

• 确保在欧盟市场放置和使用的人工智能系统是安全的，并尊重建立在基本权利和欧盟价值观上的现有法律;

• 确保法律确定性，以促进人工智能的投资和创新;

• 加强管理，有效执行适用于人工智能系统的关于基本权利和安全要求的现行法律;

• 促进合法、安全、可信的人工智能应用单一市场发展，防止市场碎片化。

此外，委员会指出，欧洲议会和成员国将需要通过提案中拟议的条例，以使它们直接适用于欧盟全境。欧洲委员会还强调了与成员国合作实施“人工智能合作计划”中宣布的行动意图。2021.4.21

英国/网络安全立法

·数字、文化、媒体和体育部(“DCMS”)于2021年4月21日宣布，作为政府智能设备网络安全公众咨询结果的一部分，政府计划制定一部新的网络安全法，以保护智能设备免受网络攻击。政府特别指出，它计划修改法律，使智能产品，如电视、相机和家用电器连接到互联网，使个人使用更安全。此外，政府还发表了两份进一步的研究报告，为新法律提供了支持性证据。2021.4.21

佛罗里达/隐私保护法案

·佛罗里达州众议院于2021年4月21日以118票对1票通过了众议院969号法案《佛罗里达隐私保护法》。特别是，该法案规定了企业在处理和收集个人数据方面的广泛义务，为消费者提供了数据主体权利，并建立了数据保留和儿童隐私的要求。此外，该法案最近在众议院进行了一次宣读，取消了私人诉讼权。最后，该法案将在参议院规则委员会进行讨论。2021.4.22

「数据安全事件与执法」

法国/网络攻击/报告

·参议院于2021年4月19日宣布，其商业企业代表团目前正在起草一份关于组织内部网络安全的报告。特别要指出的是，参议院概述称，每天都有4000起针对私人组织的网络攻击发生，94%的首席安全官员表示，他们的组织最近受到了网络攻击。此外，参议院强调，在家工作和个人设备用于专业目的的增加导致了网络攻击的增加。为此，参议院指出，这些因素将在报告中加以扩大。2021.4.19

西班牙/罚款/非法处理个人数据

·西班牙数据保护部门(“AEPD”)于2021年4月19日发布了一项处理程序PS/00491/2020的决定，因非法处理数据对Highcliffe Estates Marbella处以8000瑞士法郎的罚款。该决定特别指出，Highcliffe Estates未经申诉人同意发布了一张申诉人的照片，因此违反了《通用数据保护条例》(Regulation (EU) 2016/679)(“GDPR”)第6(1)条，在没有合法基础的情况下处理个人数据。2021.4.20

挪威/罚款/监控使用非法

·挪威数据保护局（Datatilsynet）于2021年4月21日宣布，对Basaren Drift罚款200,000挪威克朗（约合19,950欧元），原因是该餐馆未能为在餐厅场所使用摄像机监控建立法律依据。尤其是，Datatilsynet发现，摄像机拍摄的房屋超出了必要的范围，因此无需进行24小时监控。此外，Datatilsynet指出，摄像机监控已影响到餐厅的员工和客人，并且必须满足严格的条件才能监控个人，尤其是在工作场所。2021.4.22

「数据司法」

荷兰/Uber/基于自动处理解雇司机

·阿姆斯特丹法院于2021年4月14日对C / 13/696010 / HA ZA 21-81案做出裁决，命令优步技术公司恢复在英国被算法解雇的司机的工作。特别是，该裁决指出，法院已经裁定，优步解雇司机的决定可以被视为完全基于自动处理的决定，这些决定会给索赔人带来法律后果，或在其他方面对他们产生重大影响，根据《通用数据保护条例》第22(1)条的规定，撤销该决定。此外，判决还指出，法院命令优步在一周内撤销原告的优步司机账户，并支付原告总共3536.89欧元的费用。2021.4.21

英国/TikTok/儿童隐私

·TikTok Data Claim UK于2021年4月20日宣布，前英国儿童专员安妮·朗菲尔德·OBE (Anne Longfield OBE)已就英国和欧洲经济区非法收集儿童隐私信息对TikTok Inc.及其母公司字节跳动有限公司提起法律诉讼。声明特别指出，TikTok和字节跳动据称收集的个人信息包括儿童的电话号码、视频、图片和他们的确切位置，以及生物特征或面部识别数据。更具体地说，该声明称，TikTok和字节跳动违反了《英国2018年数据保护法》和《通用数据保护条例》(Regulation (EU) 2016/679)(“GDPR”)第5、12、14、16、25、35和44条。

 此外，该法律诉讼称，TikTok在没有得到足够的警告、透明度或法律要求的必要同意的情况下获取儿童的个人信息，父母和儿童也不知道他们的私人信息被做了什么。此外，该声明推测，如果索赔成功，TikTok可能要支付数十亿英镑的损失，仅英国就可能有350多万儿童受到影响。2021.4.22

主编简介：

王捷 

执业律师，垦丁W&W国际法律团队负责人，荷兰RuG国际经济法与商法硕士，曾任职阿里巴巴大文娱集团，深耕海内外多条业务线，已为多家知名互联网公司及大中型外资企业提供专业法律服务。

王捷律师拥有近10年的科技型公司实务经验与中外律所从业背景，专业能力模块包括产品风险管控、业务流程搭建、风险分析评估、数据保护与合规、纠纷案件处理、竞对攻防布局、政府监管合规、海外公司治理、投资项目管理等。她能更准确理解客户核心需求，快速响应并提供基础到战略的有效支持，并为各类出海互联网企业拓展印度、东南亚、中东、非洲、欧美等新兴及重要市场提供有效的合规解决方案与落地支持。

同时为出海互联网法律观察公众号主理人，合著《互联网全球数据合规法律观察报告》，并输出多篇专业互联网与数据合规文章，部分文章刊登于威科先行专业数据库中。

联系方式：

资讯编写

邓立山

就读于北京师范大学法学院，垦丁律师事务所W&W国际法律团队实习生。

协助全球数据合规资讯周刊编写，追踪各国数据合规执法状况。

近期更新：

爱尔兰数据保护委员会：Facebook5.33亿用户数据泄露
欧盟委员会提出AI专门立法提案德国汉堡因WhatsApp隐私新规对Facebook提起诉讼

精品解读：

游戏出海：

跨境电商：

执法近况：