家乐福被GDPR罚款370万美元-低调大师

家乐福被GDPR罚款370万美元

2020-12-03 682

近日，法国零售业巨头家乐福及其银行部门因多次违反GDPR被当地数据保护监管机构罚款超过300万欧元(合370万美元)。

据报道，法国国家信息自由委员会(CNIL)对法国家乐福处以225万欧元的罚款，而家乐福银行则受到80万欧元的罚款。

CNIL表示，在处罚“量刑”时考虑了家乐福已经积极采取的重大补救措施。

但是，合规专家Cordery指出，这些家乐福违规的范围扩展到了9个关键领域。

其中包括，有关数据保护条款信息过于复杂和不精确、与其他信息一起隐藏在冗长的文档中且缺少关于数据保留的关键信息。

此外，家乐福的Cookie的使用是非法的，处理数据主体请求的政策过于严格，没有达到响应数据主体请求的时间限制，并且在传输数据时没有完全透明。

CNIL声称，最后一次购买行为发生后，家乐福对客户数据的保留期过长(四年)。此外，CNIL认为家乐福官网(carrefour.fr)上也没有足够的有关欧盟以外用户数据传输的信息以及进行处理的法律依据。

Cordery指出：“鉴于隐私盾牌法案(Privacy Shield)失效，越来越多的人关注使用标准合同条款的数据传输。”

“数据保护监管机构也开始将重点关注企业在其网站上的关于数据传输的条款。因此，请审查您的网站，以确保其符合GDPR透明度标准，尤其是数据传输的信息。”Cordery说道。

CNIL是欧洲最活跃的GDPR监管机构之一。开出了GDPR颁布后第一个巨额罚单，因未能通知用户有关其数据的使用方式，对Google处以5000万欧元(合6000万美元)的罚款。

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202012/633687.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

外交部计算机被植入后门，俄罗斯APT长达5年的 "Crutch"行动揭秘

先前从未被记录的后门和文件窃取者的行动被揭开了帷幕。这是一场2015年至2020年初针对特定目标的恶意部署。新的恶意软件被ESET研究人员命名为 "Crutch" (拐杖)，并且被归因于俄罗斯APT组织Turla(又名毒熊或毒蛇)所为。Turla总部位于俄罗斯，惯常通过各种水坑和鱼叉钓鱼活动对政府、大使馆和军事组织发动广泛攻击。此次，除了发现2016年的一个Crutch恶意软件样本与Turla另一个名为Gazer的第二阶段后门程序之间存在紧密联系外，多样化的恶意软件表明，Turla组织仍然继续专注于针对知名目标进行间谍和侦察活动。 "Crutch" 的目的在于将敏感文档和其他文件传输给Turla运营商控制的Dropbox帐户。而后门植入物被秘密安装在欧盟一个不知名的国家外交部的几台机器上。根据研究，Crutch要么通过Skipper suite交付，后者是先前归属于Turla的第一阶段植入物，要么是通过一个名为PowerShell Empire的后攻击代理。在2019年年中前后还发现了两个不同版本的恶意软件。前者包括一个后门，它使用官方HTTP API与硬编码的Dropbox帐...

2020-12-03

646

AWS 宣布了一种新的数据库产品 — 用于 Aurora PostgreSQL 的 Babelfish。该产品旨在效仿 Microsoft 的 SQL Server，并吸引 SQL Server 用户迁移到 AWS 云平台。图片来源：techcrunch AWS 首席执行官 Andy Jassy 在 re：invent 主题演讲中提出了一句标语称，停止为不需要的 SQL Server 许可证付费。该公司计划于 2021 年正式启动 Babelfish 项目，并提供基于 Apache 2.0 的开源许可。 Babelfish 所做的是为 SQL Server 专用的 SQL 语言(T-SQL)和通信协议提供翻译层，以便企业能可以随意地切换到 AWS 的 Aurora 关系数据库。尽管其仍需多一步迁移现有数据的操作，但 Babelfish 还提供了语言翻译、SQL 指令、游标、目录视图、数据类型、触发器、存储过程、以及相关函数。AWS 方面表示，公司不必更换他们的数据库驱动程序、或重写和验证他们的数据库请求即可实现这一过渡。官方博客指出，Babelfish 使 PostgreSQL 能...

2020-12-03

549

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。