Европарламент нарушил законодательства ЕС в отношении передачи данных
Главный надзорный орган Европейского союза по защите данных European Data Protection Supervisor (EDPS) наложил санкции на Европейский парламент в связи с рядом нарушений правил защиты данных, сообщает SecurityLab.
Вмешательство EDPS касается web-сайта бронирования тестов на коронавирусную инфекцию (COVID-19), который Европейский парламент запустил в сентябре 2020 года с использованием стороннего поставщика под названием Ecolog.
Web-сайт вызвал ряд жалоб, поданных шестью депутатами Европарламента в прошлом году при поддержке некоммерческой организации NOYB (none of your business), по поводу наличия сторонних трекеров и запутанных баннеров с согласием на использование cookie-файлов, а также множества других проблем с соблюдением требований, которые также включали вопросы прозрачности и доступа к данным.
В результате расследования Европарламент был признан виновным по нескольким пунктам. Как показали результаты расследования, сайт бронирования тестов устанавливал cookie-файлы, связанные с Google Analytics и Stripe. Европарламент не смог продемонстрировать, что он применил какие-либо специальные меры для обеспечения надлежащей защиты любых связанных передач личных данных в США.
Еще одно нарушение было связано с тем, что провайдер Ecolog скопировал код с другого разработанного им сайта для испытательного центра в международном аэропорту Брюсселя — отсюда и наличие cookie-файлов для платежной компании Stripe на сайте парламента (несмотря на то, что на самом деле никаких платежей за бронированное тестов через сайт не требуется).
Файлы cookie Google Analytics, по-видимому, были включены провайдером, с целью «свести к минимуму риск спуфинга и в целях оптимизации», согласно выводам EDPS.
EDPS объявил выговор, предписав исправить все нерешенные проблемы в течение одного месяца.
похожие материалы
Microsoft закручивает гайки: закрыт самый популярный способ скачивания Windows
Корпорация Microsoft ограничила возможность скачивания ISO-образов Windows через сторонние сервисы и инструменты.
Мошенники внедряют поддельное VPN-приложение ради оформления микрозаймов от имени жертв
МВД предупредило о новой схеме мошенничества: злоумышленники распространяют через мессенджеры ссылки на поддельное VPN-приложение, после установки которого получают доступ к устройству жертвы и подают заявки на микрозаймы от ее имени.
«Реальный фишинг» выходит в офлайн: мошенники начали атаковать жертв через настоящие посылки
Исследователи и пользователи X обратили внимание на новую схему так называемого real-life phishing - фишинга, который начинается не в почте или мессенджере, а в реальном мире.
«Газинформсервис» в третий раз провёл масштабную февральскую внутрикорпоративную акцию «Спасибо»
Служба управления персоналом компании «Газинформсервис», одного из крупнейших в России системных интеграторов в области безопасности и разработчиков средств защиты информации, провела акцию «Спасибо».
Госструктурам могут ограничить доступ в иностранные ИИ-системы
В Ассоциации юристов России разработана концепция федерального закона, регулирующего применение искусственного интеллекта в органах публичной власти и на объектах критической информационной инфраструктуры.
Исследование: МСБ в России ставит киберзащиту и соответствие 152-ФЗ выше стоимости CRM
Российский малый и средний бизнес кардинально пересмотрел свои приоритеты при выборе CRM-систем, следует из исследования J'son & Partners Consulting.
Google предупреждает о «дистилляции» и интеграции ИИ в кибератаках
В блоге Google Threat Intelligence Group опубликован аналитический материал о том, как злоумышленники используют искусственный интеллект в своих операциях.
Фейковые рекрутеры атакуют крипторазработчиков
Аналитики ReversingLabs сообщили о целевой кампании, в рамках которой злоумышленники выдавали себя за рекрутеров и выходили на связь с разработчиками из криптовалютной индустрии.
HeadHunter будет выплачивать 500 тыс. рублей в программе поиска уязвимостей
HeadHunter, ведущая российская платформа онлайн-рекрутинга, объявила о запуске открытой программы багбаунти на площадке Standoff Bug Bounty.
Эксперт Кирилл Добрынин рассказал, как снизить расходы на ИИ-инфраструктуру
Рост корпоративных ИИ-сервисов приводит к увеличению операционных расходов на сопровождение инфраструктуры, зачастую превышающих первоначальные инвестиции в технологии, в итоге компаниям сложно выйти в положительный баланс от внедрения ИИ.