Duomenų Privatumo Įžvalgos

Nyderlandų AP: 290 mln. eurų Uber bauda ir tarpvalstybiniai perdavimai

Nyderlandų AP skyrė didžiausią ES individualią baudą už duomenų perdavimą – 290 mln. eurų Uber 2024 m. Štai ko reikalauja tarpvalstybinių perdavimų atitiktis.

March 6, 20267 min

Airijos DPC: 80% visų ES BDAR mega-baudų

530 mln. eurų TikTok, 310 mln. eurų LinkedIn, 251 mln. eurų Meta – visos iš Airijos DPC. Kodėl Airija priima didžiausias technologijų kompanijas ir ką DPC vykdymas reiškia SaaS versle.

UODO Lenkija: daugiau BDAR baudų nei Prancūzija

Lenkijos UODO 2023 m. išnagrinėjo 8 234 skundus ir skyrė 47 baudas. 89% asmens duomenų priemonių netinkamai aptinka lenkiškus PESEL identifikatorius.

IMY Švedija: Šiaurės šalių BDAR ir anoniminimas

Švedijos IMY paskelbė išsamiausią ES anoniminimo vadovą, kurį cituoja 12 kitų DPA. 79% Švedijos piliečių kasmet naudojasi BDAR teisėmis.

Datatilsynet: Danijos sveikatos duomenys ir BDAR

Danijos Datatilsynet 2024 m. priėmė 31 BDAR sprendimą; 14 iš jų buvo susiję su sveikatos duomenų sistemomis. CPR numeris reikalauja modulus-11 patikrinimo, kurį praleidžia 67 % NLP įrankių.

DSB Austrija: Schrems ir duomenų perdavimai

Austrijos DSB yra NOYB namų DPA (422 skundai nagrinėti 2022–2024 m.). Google Analytics sprendimas, Schrems III rizika ir 78 % DSB bylų, orientuotų į tarpvalstybinius perdavimus.

APD Belgija: IAB, finansai ir NIS2

Belgijos APD priėmė lemiamą IAB Europe sutikimo sprendimą, paveikusį 220 mlrd. EUR skaitmelinių skelbimų pramonę. 82 vykdymo sprendimai 2024 m.

ÚOOÚ Čekija: BDAR gamybos sektoriui

Čekijos ÚOOÚ 2024 m. priėmė 58 vykdymo sprendimus; gamyba sudaro 34 % pažeidimų. 67 % Čekijos įmonių naudoja vokiečių įrankius, kuriuose trūksta čekų ID aptikimo.

ANSPDCP Rumunija: BPO BDAR ir CNP rizika

Rumunijos BPO sektorius kasdien apdoroja 2,3 mln. ES klientų įrašų. ANSPDCP 2022–2024 m. skyrė 1,8 mln. EUR baudų. 78 % įrankių nepavyksta aptikti rumunų CNP su tinkama kontroline suma.

CNPD Portugalija: BDAR ir LGPD PII reikalavimai

Portugalijos CNPD susieja ES BDAR ir Brazilijos LGPD 215 mln. portugaliskai kalbančiųjų atveju. 2,5 mln. EUR bauda už nepakankamą pacientų anonimizaciją.

NAIH Vengrija: AI valdymas ir DPA taisyklės

NAIH reikalauja DPIA visiems AI sistemoms, tvarkančioms asmens duomenis. Vengrų NER tikslumas yra 67 % — gerokai žemiau ES 82 % vidurkio.

HDPA Graikija: Turizmas ir laivyba pagal GDPR

Graikijos HDPA 2024 m. priėmė 89 vykdymo sprendimus -- tai 162% daugiau nei 2022 m. Turizmas sudaro 38% visų bylų. AFM ir AMKA identifikatoriai reikalauja specialaus aptikimo.

FTC: 5 skyriaus DI privatumo vykdymas JAV

FTC 2024 m. ėmėsi 19 DI vykdymo veiksmų. 875 mln. USD Amazon Alexa bauda. 25 aktyvūs valstijų privatumo įstatymai. Nulinių žinių architektūra tiesiogiai sprendžia FTC dėmesį neatskleistam duomenų naudojimui.

Sveikatos Priežiūra

HIPAA OCR: 725 pažeidimai, 275 mln. įrašų

HHS OCR 2024 m. pranešė apie 725 HIPAA pažeidimus, paveikusius 275 mln. įrašų -- tai aukščiausias kada nors užfiksuotas skaičius. Vidutinė sveikatos duomenų pažeidimo kaina -- 10,22 mln. USD.

CCPA/CPRA 2025: Kalifornijos DI privatumas

CPPA 2024 m. skyrė baudas daugiau nei 100 mln. USD. CPRA apima 40 mln. Kalifornijos gyventojų ir taikosi visame pasaulyje daugumai įmonių. 19 jautrių duomenų kategorijų, automatizuoti sprendimai.

ANPD Brazilija: LGPD vykdymas 2024 m.

Brazilijos ANPD 2024 m. skyrė pirmąsias dideles baudas. LGPD apima 215 mln. brazilų -- daugiau nei Vokietija, Prancūzija ir JK kartu. CPF, CNPJ, RG identifikatoriai.

Indijos DPDPA 2023: pasaulinis privatumo poveikis

Indijos DPDPA apima 1,4 mlrd. žmonių, o Duomenų apsaugos taryba pradėjo veikti 2025 m. Baudos iki 250 crore rupijų (apytiksliai 27 mln. EUR). Aadhaar aptikimas 1,36 mlrd. gyventojų.

OPC Kanada: nuo PIPEDA iki Projekto C-27

Kanados OPC vykdo PIPEDA, kol parlamentas svarsto Projekto C-27 DI ir duomenų aktą. Kanada išlaiko ES GDPR tinkamumą, kuris peržiūrimas 2026 m.

Japonijos PPC APPI: dirbtinio intelekto mokymo duomenų atitiktis

Japonijos PPC vykdo APPI 2022 m. pakeitimų reikalavimus, apimančius 2,4 mln. Japonijos įmonių. My Number 12 skaitmenų ID reikalauja Verhoeff tikrinimo.

JK BDAR po Brexito: techniniai skirtumai

DPDI aktas 2025 m. daro 14 nukrypimų nuo ES BDAR. ES ir JK tinkamumas peržiūrimas 2026 m. 1,2 mln. svarų LastPass bauda nustatė šifravimą kaip teisinį reikalavimą.

Vokiškas ADA aptikimas BDAR atitikčiai

BfDI 2024 m. pranešė apie 27 829 pažeidimų pranešimus - Vokietijos visų laikų rekordas. 65 % Vokietijos įmonių naudoja įrankius su nepakankama vokiečių ADA palaikymu.

CNIL Prancūzija: DPA ADA įrankių reikalavimai

CNIL 2023 m. išnagrinėjo 16 433 skundus (+43%). 63% CNIL pranešimų nurodo nepakankamą DI anonimizavimą. NIR / Prancūzijos SSN praleido 78% bendrųjų įrankių.

AEPD Ispanija: DNI, NIE ir LATAM identifikatoriai

AEPD 2023 m. paskyrė 847 sankcijų sprendimus - daugiausia ES pagal skaičių. DNI/NIE aptiktas tik 34% tikslumu bendraisiais įrankiais.

Garante Italija: DI ir ADA atitiktis

Italijos Garante 2024 m. gruodžio mėnesį nubaudė OpenAI 15 mln. eurų ir laikinai uždraudė ChatGPT 2023 m. 63% Italijos įmonių neturi DI duomenų valdymo politikos.