数据的经济附加价值产生了数据泄露和被窃取的风险。在这个没有隐私的时代，定位、订单甚至浏览偏好都能被以数据形式收集，可以说掌握了数据就是掌握了主动权和控制权。

日前，APP专项治理工作组在中央网信办、工信部、公安部、市场监管总局指导下，开展了APP违法违规收集使用个人信息安全评估，发现一些APP存在强制授权、过度索权、超范围收集个人信息等问题。 近日，为了明确界定APP收集使用个人信息方面的违法违规行为，APP专项治理工作组起草的...

因为我公司业务与信息安全高度相关，故对华为CFO在加拿大被捕一事有关注。大家都知道，在2016年2月，苹果公司曾拒绝美国FBI的解锁请求, FBI请求APPLE解锁一个制造了San Bernardino恐怖袭击（死者14人伤者22人）的杀手的手机，以便获得更多破案信息。Ti...

最近，一位朋友告诉我，亚马逊公司禁止使用PowerPoint演示文稿，转而使用备忘录，他曾经为亚马逊的Jeff Bezos工作。 听起来很疯狂吧？ 亚马逊的员工不要在投影仪屏幕上阅读子弹点排序的条目了，而是在会议开始之前阅读关于会议主题的备忘录。我的朋友开始有点怀疑，...

昨天看过大片“摩天营救”（Skycraper），可以理解为一个硬盘引发的血案。它讲述了一个华裔富豪在香港中环建了一座全世界最高最复杂的大厦，他还有一份资料，记录了一个团伙跨国犯罪的证据，因此这个犯罪团伙就威胁要把大楼烧毁，并威胁他交出硬盘，这是电影的主线。我的思绪却沿着那张...

上海。一家全球领先的在线旅游服务供应商。 该公司在搬迁办公室时决定彻底淘汰4年以上的电脑，并要求销毁数据，做到GDPR合规，最后把无数据的电脑卖给我们。为什么旅游服务公司如此重视GDPR合规？因为硬盘上写满了旅行者的隐私数据，比如姓名/电话/邮箱/信用卡/行程/账单等等，G...

“剑桥分析”之所以能够获取高达近五千万用户的信息，得利于那三十万授权用户的无知无畏的行为——他们轻率愚蠢的行为让自己160个以上的好友信息暴露在数据抓取工具的面前，最终受害者从三十万跃升到了五千万。 （资料图来自网络） Facebook现在进入到了一个痛苦的阶段。这个痛苦的...

GDPR要求公司合法地、透明地和公正的使用公民隐私信息。其中有一条是，公民有权利要求公司销毁涉及到数据主体的隐私数据，这项权利叫做"Right to Be Forgotten"。 简单地说，"Right to Be Forgotten"就是被遗忘权，公民有权利在任何时候要求...

2016年4月27日，欧洲议会通过了《一般数据保护条例》(简称“GDPR”)并将在2018年5月25日生效。 非欧盟成员国的公司(包括免费服务)只要满足下列两个条件之一： (1)为了向欧盟境内可识别的自然人提供商品和服务而收集、处理他们的信息。...