国际数据合规热点速递

AI智能总结

马里兰州学生数据隐私保护法案生效：马里兰州实施了旨在保护学生数据隐私的新法案，要求教育技术平台运营商保护敏感信息，禁止用于营销目的的数据收集。
美国首次公布《美国数据隐私和保护法》草案：一项旨在建立全面数据隐私保护框架的法案草案出炉，目标包括保护消费者数据、限制数据收集和使用、为儿童提供特殊保护等。
TikTok用户数据转移：TikTok将美国用户数据迁移到甲骨文服务器，以解决数据完整性问题，字节跳动不再访问这些数据。
健康和位置数据保护法案提出：美国参议员提出法案，旨在规范健康和位置数据处理，防止敏感数据无授权出售。
拜登签署网络安全法案：总统拜登签署了两项网络安全相关法案，旨在增强联邦、州及地方政府的网络安全能力。
国防部发布AI战略：美国国防部公布AI战略，围绕责任、信任、生命周期、需求验证、生态系统和劳动力等方面提出指导。
知名零售商因数据泄露赔偿：美国知名定制商品零售公司因泄露用户个人信息被判赔偿50万美元。

法国CNIL发布数据处理角色指南：法国数据保护机构发布指南，指导如何根据GDPR确定数据处理者的角色。
使用Google Analytics常见问题通知：法国CNIL发布关于Google Analytics的使用通知，强调数据传输的合法性条件。
英国发布国家健康数据战略：英国推出战略，旨在通过数据驱动提高医疗保健质量。
EDPB发布认证指南：欧洲数据保护委员会发布指南，解释认证作为数据跨境传输工具的应用。
意大利裁定Google Analytics数据传输非法：意大利数据保护局裁定在未满足GDPR要求下，使用Google Analytics传输数据至美国违法。
英国回应数据保护制度改革：英国政府回应《数据：新方向》咨询，提出改革计划。