기사 요약은 AI가 원문을 정리한 것입니다(AI 생성). 기사를 누르면 원문이 새 창에서 열립니다.
스웨덴 데이터 프라이버시 감독관 IMY는 IT 시스템 제공업체 Miljödata가 부적절한 보안 조치로 2025년 8월 25일에 발생한 220만 명을 영향받은 침해사고를 일으켰다고 183만 달러(180만 스웨덴 크로나)의 과징금을 부과했다. 공격자는 1.5비트코인을 요구했으나, 정보를 다크웹에 공개했으며, IMY 조사 결과 회사가 신규 소프트웨어 설치 시 충분한 점검을 하지 않았고 실시간 모니터링 시스템이 부재했다는 사실이 확인되었다.
(새 창에서 원문 열기)개인정보 보호 단체는 EU가 AI 산업을 위한 데이터 규칙을 변경하고 있다고 비판하며, 이는 보안과 개인정보 보호에 영향을 줄 수 있다고 지적했다.
(새 창에서 원문 열기)스페인 데이터 보호 당국은 Securitas Direct가 데이터 주체의 접근 및 이의 제기 권리 행사를 유료 전화번호로 안내하여 비용을 부과하고 권리 행사를 방해한 사실을 적발했다. 이에 따라 해당 당국은 GDPR 제12조 위반으로 10만 유로의 행정 벌금을 부과하고 시정 명령을 내렸다.
(새 창에서 원문 열기)스페인 개인정보 보호청(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. 이는 데이터 주체의 권리 행사에 필요한 전화번호를 유료로 지정한 GDPR 위반 사례다.
(새 창에서 원문 열기)스페인 개인정보 보호 당국(AEPD)이 Securitas Direct에 10만 유로의 과징금을 부과했다. GDPR 제12조 위반으로, 데이터 주체의 권리 행사에 필요한 전화번호가 유료인 점이 문제로 지적받았다.
(새 창에서 원문 열기)아이어랜드 데이터 보호위원회는 Google이 GDPR 위반으로 4억 3천만 유로의 과징금을 부과했다. Google의 웹 및 앱 활동, 위치 기록, 위치 정확도 기능이 GDPR 요구사항을 충족하지 못했다는 이유에서다.
(새 창에서 원문 열기)소비자 데이터 브로커인 라다리스닷컴은 뉴저지 주의 개인정보 보호법을 위반한 혐의로 소송을 당했으며, 법원은 라다리스닷컴과 10개 이상의 도메인을 원고에게 이전하도록 명령했다. 라다리스는 법적 분쟁 중 도메인 소유권을 여러 해외 법인으로 변경하며 소송을 끌어당겼으나, 결국 법원의 판결로 도메인을 잃게 되었다.
(새 창에서 원문 열기)텔레노르가 미얀마 군부 정권에 민감한 개인 정보를 제공한 혐의로 수사받고 있다. 정부가 텔레노르의 미얀마 사업과 관련된 문서 공개를 거부한 것으로 알려졌다.
(새 창에서 원문 열기)러시아 개인정보 보호법(152-ФЗ)에 따라 ChatGPT에 계약서를 입력하는 행위는 개인정보 처리 및 국경 간 전달 규정을 위반할 수 있다. 기업은 계약서에 포함된 개인 정보를 처리할 때 법적 근거가 필요하며, 외국 서비스에 데이터를 전달하는 경우 별도의 통보가 요구된다.
(새 창에서 원문 열기)OpenAI는 ChatGPT의 응답을 개선하기 위해 수백 명의 계약업체를 통해 사용자 대화를 검토하고 있다. 사용자 데이터는 필터링 과정을 거치지만 일부 개인정보가 누설될 수 있다는 문제가 제기되고 있다.
(새 창에서 원문 열기)프랑스 데이터 보호 당국(CNIL)은 IT 및 공학 전문업체 EXTIA가 GDPR 제12조와 제17조를 위반하여 개인의 삭제 요청을 처리하지 않았다고 판단하고 30만 유로의 벌금을 부과했다. 2024년에 접수된 265건의 삭제 요청 중 4분의 3 이상이 적절히 처리되지 않았으며, 요청 처리 결과에 대한 통보 또한 누락되거나 지연되었다.
(새 창에서 원문 열기)영국 정부는 직원들이 AI 시계를 사용하기 전에 동의를 받아야 한다고 발표했습니다. 이는 개인정보 보호와 관련된 조치로, Apple의 AI 시계가 대화 내용을 수집할 수 있다는 우려가 있는 것으로 보입니다.
(새 창에서 원문 열기)프랑스 데이터 보호 당국(CNIL)은 IT 및 공학 전문업체 EXTIA가 GDPR 제12조와 제17조를 위반하여 개인의 삭제 요청을 적절히 처리하지 못한 것으로 조사되어 30만 유로의 벌금을 부과했다. 2024년에 접수된 265건의 삭제 요청 중 4분의 3 이상이 처리되지 않았거나 불완전하게 처리된 것으로 나타났다.
(새 창에서 원문 열기)최근 연구에 따르면 '무엇도 숨기고 싶지 않다'고 말하는 사람들은 오히려 타인의 스마트폰이나 노트북을 비밀리에 감시하는 경우가 더 많다. 이 연구는 1,517명의 미국 성인을 대상으로 진행되었으며, 세대별로 디바이스 프라이버시에 대한 태도 차이를 보여준다. 연구 결과에 따르면, '무엇도 숨기지 않는다'고 말한 응답자의 42%가 타인의 디바이스를 감시한 적이 있는 것으로 나타났다. 또한, Z세대가 타인의 화면을 엿보는 비율이 가장 높았으며, 가족이나 파트너의 디바이스를 무단으로 확인한 비율도 높았다. 이 연구는 프라이버시에 대한 인식과 행동 사이의 모순을 드러내며, 모든 사람이 프라이버시를 보호할 권리가 있음을 강조한다.
(새 창에서 원문 열기)노르웨이의 Teknisk 박물관은 스마트글라스 사용을 금지하는 정책을 발표했습니다. 이는 개인 정보 보호와 어린이, 청소년의 보호를 위해 이루어진 결정이며, 스마트글라스로 인한 비밀 카메라 문제를 방지하기 위한 조치입니다. 일부 예외가 적용되며, 박물관은 기술 발전과 관련된 윤리적, 법적 문제를 논의하기 위해 이 결정을 내렸습니다.
(새 창에서 원문 열기)Grindr는 영국 개인정보 보호법 위반으로 인한 집단 소송에 대해 2600만 파운드의 합의금을 지급하기로 했다. 이 사건은 사용자의 위치 정보가 제3자에게 무단으로 수집되고 판매된 것으로, 개인정보 보호 규제와 관련된 사례이다.
(새 창에서 원문 열기)Meta-briller의 개인정보 보호 문제와 사회적 영향에 대한 논의가 진행되고 있다. 연구자들은 공공장소에서의 사용이 법적 문제를 일으킬 수 있으며, 사용자 행동에 부정적 영향을 미칠 수 있다고 지적한다.
(새 창에서 원문 열기)온라인 데이팅 앱 Grindr가 HIV 상태와 같은 사용자 개인정보를 제3자와 공유한 혐의로 영국에서 2600만 파운드(약 3510만 달러)의 합의금을 지급하기로 했다. 이는 2018년 노르웨이 연구 그룹이 Grindr가 사용자의 HIV 상태와 마지막 검사일을 광고 최적화 업체에 공유하고 있음을 밝혀낸 이후 발생한 사안이다. Grindr는 2020년 이전의 데이터 관행에 대해 소송에서 책임을 인정하지 않았으며, 이후 프라이버시 정책을 개선했다고 밝혔다.
(새 창에서 원문 열기)프라이빗 병원이 정보 보안 위반으로 50만 유로의 과징금을 부과받았다. 침입 사고로 52만 명 이상의 환자 데이터가 유출되었으며, AI 에이전트의 보안 문제점이 드러났다. Cnil은 접근 권한 관리, 이상 활동 탐지, 제3자 데이터 보호 등의 문제를 지적했다.
(새 창에서 원문 열기)프랑스 데이터 보호 당국(CNIL)은 Hôpital privé de la Loire가 환자 및 가족의 데이터를 적절히 보호하지 못한 혐의로 50만 유로(약 58만 달러)의 벌금을 부과했다. 2025년 여름 발생한 보안 실패로 52만4,867명의 환자와 20만2,246명의 신뢰할 수 있는 제3자의 민감한 데이터가 노출되었다. CNIL 조사에서 병원은 GDPR 의무를 준수하지 못한 것으로 나타났으며, 외부 사용자가 VPN이나 다단계 인증 없이 시스템에 접근할 수 있었고, 실시간 모니터링 부재로 공격자가 수일 동안 데이터를 추출할 수 있었다.
(새 창에서 원문 열기)아일랜드 데이터 보호위원회(DPC)는 건강서비스집행부(HSE)의 종이 기록 보관 시설에서 발생한 개인정보 보호 실패를 조사한 결과, 총 64만5천 유로의 벌금을 부과하고 개선 조치를 명령했다. 이는 2023년 10월과 11월에 보고된 비인가 접근 사건과 관련이 있으며, 보관된 의료 기록이 사회 미디어에 노출된 것으로 드러났다.
(새 창에서 원문 열기)본 페이지의 기사 요약은 공개된 자료를 AI가 정리한 것으로, 원문과 차이가 있을 수 있습니다. 정확한 내용은 각 기사의 원문을 확인하십시오. 모든 저작권은 원 매체에 있습니다.