Twitter数据泄露案存分歧 欧盟或推迟对科技巨头隐私调查
时间: 2020-08-21来源:博客园
前景提要
  原标题:Twitter Data Case Sparks Dispute, Delay Among EU Privacy Regulators
  在对 Twitter 2019 年被披露的数据泄露事件处以多少罚款的问题上,欧盟隐私监管机构——爱尔兰数据保护委员会(DPC)内部产生分歧,这可能导致该机构对美国四大科技巨头的调查也出现分歧和延迟。

  此案涉及 Twitter 在 2019 年 1 月修复的一个安全漏洞,在此前四年多的时间里,该漏洞暴露了许多用户的私人推文。DPC 在其 2019 年年报中表示,此案的焦点在于 Twitter 是否履行了及时通知用户发生黑客袭击事件的义务。
  DPC 周四在一份声明中披露了有关此案存在的分歧,这是对 2018 年生效的《通用数据保护条例》(GDPR)执法的重大考验之一。这让人担心,根据这项法律,针对 Facebook、谷歌、亚马逊以及其他美国科技公司的近 20 多项调查可能会出现分歧和拖延。
  这些调查由 DPC 牵头,因为上述这些公司都在爱尔兰设有地区总部,但其他 26 个欧盟国家的相应监管机构可以在涉及它们的案件中提出反对意见。
  DPC 周四表示,在未能解决对其在 Twitter 案件中的分歧后,该机构启动了欧盟隐私监管机构之间的争端解决机制,这是该程序首次启动。Twitter 案件是个风向标,因为这是 DPC 第一次将决定草案转发给同行征求意见。
  Twitter 没有立即回复记者的置评请求。DPC 拒绝评论哪些同行反对其拟议的决定,或基于什么理由,但反对意见可能与其机制和罚款金额有关。
  根据 GDPR 规定,监管机构可以对未能在 72 小时内通知数据泄露事件的公司处以最高相当于其全球年收入2% 的罚款,基于 Twitter 2019 年的收入,罚款金额可能高达 6900 万美元。然而,该法律指示监管机构考虑违规行为的严重性和持续时间、有争议的个人信息类型以及其他因素,例如违规行为是否是故意的。
  Twitter 案件的最终结果将为欧盟在监管机构之间的权力分享体系在实践中如何运作提供借鉴。根据这项法律,在涉及多个国家的案件中,主要监管机构(如 DPC)会将其决定草案发送给同行。他们有四周的时间提交“相关且合理的”反对意见,还需要有额外的时间来批准基于这些反对意见的修订。
  监管机构无法解决的任何分歧都可以提交给欧洲数据保护委员会,该委员会将通过投票决定。这个过程持续一个月,但可以延长到两个月,然后再延长两周。根据法律文本,一旦委员会批准了一项决定,主要监管机构需要在 1 个月内通知公司。

科技资讯:

科技学院:

科技百科:

科技书籍:

网站大全:

软件大全:

热门排行