数据保护更新:媒体 & 技术版

我们的数据隐私团队最常被问到的一个问题是:数据保护有什么新动向? 对此，我们的回应是: 很多!

So, 帮助客户掌握不断发展的数据保护发展, 我们在一个由收集了一些dsn彩乐园网址的更新. 当然，还有许多其他的发展没有在这里提到, 但这些是我们认为最有用的.
 

技术:

• 我们等待ICO对一系列关于生成人工智能的磋商作出回应.  与此同时， ICO对Snap的调查 生成式AI功能“my AI”明确了对该技术的使用进行彻底的DPIA的重要性

• 在创意产业中使用生成式人工智能 应该特别小心和考虑吗. 围绕这项技术的敏感性再一次被SAG-Aftra的进一步罢工带进了尖锐的焦点-这次是视频游戏表演者. 类似的, X和Meta都因在其平台上根据用户数据训练人工智能的计划而面临监管审查, 是什么最终导致每个平台都暂停了自己的计划. 主要结论: DPIA的协商部分应该得到适当的处理, 确保公众和监管机构支持新技术的应用. 在考虑训练人工智能的适当法律依据以及如何有效实施时(合法利益与同意)，需要特别注意。
   
• 在英国和国际上有正在进行的诉讼，由 寻求保护其创意资产不被人工智能使用的权利持有人. 主要音乐厂牌(包括索尼音乐娱乐), 环球音乐集团(Universal Music Group Recordings)和华纳唱片(Warner Records)正在美国起诉提供人工智能音乐生成工具的公司(Suno AI和audio AI). 与此同时，盖蒂与稳定人工智能就其图像库的争议在英国和国外仍在继续
   
• 面部识别仍然在ICO的显微镜下. 今年，监管机构对两家推出这项技术的组织采取了执法行动 在这里 和 在这里). 主要结论: 确保面部识别的使用是必要的和相称的, 在推出之前仔细考虑法律依据并完成DPIA

有针对性的广告:

• “同意或付费模式” (i.e. 向用户提供免费访问在线网站/服务(前提是同意定向广告)或付费访问无广告/非定向广告)本身并不被禁止，但面临来自英国和欧盟监管机构越来越多的监管审查(从数据保护和消费者法的角度)。. 我们仍在等待ICO对其“征集意见在这个问题上. 关键: 如果考虑引入这种模式, 谨慎行事，准备好证明你是如何确保用户自由地给予同意的——需要特别考虑这两种选择是如何呈现给用户的，以及适用的价格点是什么

• 谷歌对第三方cookie的贬值进行了反驳, 相反，他们计划为用户提供一个“知情的选择”，在跟踪cookie或不跟踪cookie之间进行选择. 我们等待细节，但如果Chrome用户在现状和“隐私保护”之间做出选择, 然后，广告技术公司可能会被迫采用更少的cookie:用户行为是变革的驱动力. 主要结论: W我们预计，无cookie的广告解决方案仍将在未来的定向广告中发挥重要作用

• Cookie同意(或不同意): ICO的活动正在进行中，具体检查是否在给予同意之前删除了cookie，以及“接受”和“拒绝”选项是否同样突出. 到目前为止，还没有发出任何谴责. ICO是否会采取更严格的执法行动，以推动谷歌在cookie问题上的180度大转弯? 对于心怀不满的客户来说，不合规的cookie做法也是低洼的果实——法律诉讼或监管投诉的威胁可能会给企业带来不必要的麻烦. 主要结论: 查看如何向用户表示cookie同意. 拒绝和接受一样容易吗?

你准备好应对数据泄露了吗?

• ICO警告说 网络攻击呈上升趋势. 最常见的网络安全海滩是网络钓鱼, 暴力攻击, 拒绝服务, 错误和供应链攻击. 网络攻击(和个人数据泄露)并不一定意味着企业违反了其数据保护义务, 然而. 为了保护您的业务免受索赔和罚款，必须能够证明您的业务已采取适当和相称的技术安全措施，并制定了内部政策, 尽管被渗透. 关键: 审查IT安全实践和政策，并对数据泄露政策进行压力测试

儿童数据仍然是ICO执法战略的优先事项

• ICO发起了一个 儿童的编码策略需要证据 有关社交媒体平台及视频分享平台如何使用儿童的个人资料. 尽管关注的是smp和vsp, 这次磋商尤其具有更广泛的意义, 考虑13岁以下人士的年龄保障措施. 你们必须在2024年10月11日前作出回应. 关键:如果您的在线服务可能被儿童访问, 你应该已经有了“儿童守则”DPIA. 这需要根据ICO不断更新的指导进行定期审查

押注 & 游戏:

• 2025年(目前从2025年1月17日起), 但我们听到传言说这将被推迟到2025年5月), 在线赌博业务将被要求在每个产品和每个渠道的基础上选择同意电子直接营销渠道(不再允许“软选择”)。. 主要结论: 考虑现有的营销实践，并制定策略，为新老客户提供修改后的同意选项.

• 强化金融风险评估试点计划将于2024年8月底启动. 主要结论: 参与的运营商应确保与信用参考机构签订数据共享协议, 他们进行评估所依据的合法依据已被记录在案，隐私声明也已更新.

出版/嘉宾即兴活动内容:

• 《dsn彩乐园网址》于2024年2月22日生效. 守则的重点是问责制(新闻业的豁免不适用于这一要求).e. 能够展示您如何遵守数据保护义务并记录您对新闻豁免的申请, 当你无法顺从时. 当数据主体由于新闻豁免的适用而无法就您正在制作的内容行使数据权利时，这一点尤为重要.  尽管许多新闻出版商和内容创作者可能需要部分依赖新闻业的豁免，但豁免并不适用于所有人. 主要结论: 在哪里，依靠新闻业的豁免制定了一份书面评估文件，说明为什么你不愿意遵守. 在发生“高风险”处理的地方，实施DPIA (e).g. 在进行秘密报告或处理敏感事项时). 文档可以是全面的，而不是逐个项目/逐个故事的基础

新法律

• 再见DPDI2，你好DISD。 政府将在英国引入一项新的数据法(数字信息和智能数据法案(DISD法案))，该法案将取代(现已失效的)数据保护和数字信息(No. 2)法案(DPDI2), 哪一个在大选前已经进入了议会之旅的最后阶段. 该法案不太可能是革命性的，但我们等着看公布的文本来了解细节. 特别是，违反PECR的罚款将与GDPR水平保持一致? 目前，他们的上限仍然是50万英镑. 主要结论: 关注更新

• 政府宣布，关于开发最强大的人工智能模型的新立法即将出台, 但没有宣布具体的人工智能法案. 与此同时，欧盟人工智能法案于2024年8月1日生效, 尽管许多条款只会在未来两年内分阶段实施. 主要结论: 如果您的组织开发或运营人工智能-检查它是否属于欧盟人工智能法案(和)的范围, 如果是这样的话, 适用哪一级别的“风险”义务?. 设置遵从性路线图, 在使用与人工智能系统有关的个人数据时，不要忘记保护数据的义务