日本2023年度个人信息外泄事件猛增70%

日本2023年度个人信息外泄事件猛增70% 日本政府机构11日宣布，2023 年度企业和行政机构汇报的个人信息外泄事件比上年度增加 70%，达到 13279 起，创历史新高。对于其中 3 起已发出整改劝告，理由是存在严重违规行为。包括通信应用 LINE 最多约 52 万份个人信息外泄的运营方 LINE 雅虎公司外，还有原派遣员工违规带出造成约 928 万人份顾客信息外泄的 NTT 西日本 2 家子公司。对于原讲师偷拍女学生照片，并将其与姓名等一起泄露的初中备考私塾“四谷大冢”，进行了要求改善的指导。2023 年度外泄事件数量具体来看，民间部门增加 58% 至 12120 起。国家和地方政府等公共部门增加 9 倍至 1159 起，其中地方政府占到 997 起。

日本宇宙航空研究开发机构就遭遇网络攻击导致信息外泄道歉

日本宇宙航空研究开发机构就遭遇网络攻击导致信息外泄道歉 日本宇宙航空研究开发机构（JAXA）7 月 5 日证实去年遭受的网络攻击导致了信息外泄，已向相关单位道歉。确认外泄的不仅有 JAXA 的信息，而且有与国内外的外部机构共同实施项目的信息和个人信息。JAXA 表示 “此事可能损害信赖关系”。

【山西警方破获一起以虚拟币贩卖个人信息案】

【山西警方破获一起以虚拟币贩卖个人信息案】 据公安部网安局消息，山西警方破获一起特大侵犯公民个人信息案，铲除在境外平台用虚拟货币买卖公民信息的特大新型网络犯罪团伙，共抓获犯罪嫌疑人7名，冻结涉案资金3000余万元，扣押涉案手机、电脑30余台。 快讯/广告 联系 @xingkong888885

中国拟立法赋予公民对个人信息更强的控制权。8月17日提交立法机关三读的《个人信息保护法》草案，新增了个人信息可携带权的规定。该条

中国拟立法赋予公民对个人信息更强的控制权。8月17日提交立法机关三读的《个人信息保护法》草案，新增了个人信息可携带权的规定。该条款若最终获得通过，个人信息跨平台转移将有法定依据。受访法律界人士表示，此举有利于防止互联网巨头的信息垄断，保障个人对其信息的决定权，也会增加企业成本，产业界对这一规定入法意见较大。 个人信息可携带权利由《个人信息保护法》草案三审稿第四十五条第三款规定，即“个人请求将其个人信息转移至其指定的个人信息处理者，符合国家网信部门规定条件的，个人信息处理者应当提供转移的途径”。根据立法流程，提交全国人大常委会会议审议的法律案，一般经三次审议后交付表决。有分析认为，这意味着个人信息保护立法工作已接近完成，正式的法律文本或将很快出台。 在初次征求意见阶段就有学者向财新记者表示，产业界就该法是否写入个人信息可携带权分歧较大，一些互联网巨头追求处理个人信息的自由度，减少企业责任和降低成本，所以反对写入或意见较多，以避免个人将数据转移至企业的竞争对手，因为个人数据被互联网企业视为重要资产。 个人信息可携带权由欧盟的《通用数据保护条例》（GDPR）第二十条创设，指的是数据主体有权获取其提供给数据控制者的个人数据，其所获取的个人数据应当是结构化的（structured）、经常使用的（commonly used）、可机读的（machine-readable），且不受障碍地将这些数据传输给其他数据控制者。这一权利被认为有利于防止企业利用数据优势形成垄断，利于强化个人对数据的控制，体现决定权。 中国人民大学法学院教授石佳友是呼吁立法明确个人信息可携带权的学者之一。他告诉财新记者，规定可携带权有助于打破信息垄断，促进信息共享流通，防止形成数据孤岛，同时强化个人的权利保护，使之能在更大程度上控制和利用个人信息。石佳友举例说，携号转网即是可携带权最常见的例子，即个人有权保留原手机号码而更换电信运营商。 石佳友表示，《个人信息保护法》草案三审稿写入相关条款，在立法上是一个很大的进步。但目前规定的可携带权写得较为原则，且前提是要“符合国家网信部门规定条件”，若该条款最终通过，仍有待网信部门出台实施细则。另外，可携带权的落实可能会增加企业的义务和成本，比如增加企业的额外工作量，或导致其流失客户资源，一直争议较大。此次立法料将对产业界产生重大影响。 《个人信息保护法》草案三审稿还有以下方面的修改：对App过度收集个人信息、“大数据杀熟”等作出针对性规范；将不满十四周岁未成年人的个人信息作为敏感个人信息；完善个人信息跨境提供的规则；完善死者个人信息保护的规定；对完善个人信息保护投诉、举报工作机制及违法处理个人信息涉嫌犯罪案件的移送提出明确要求等等。 （财新）

中国浙江省舟山普陀区查处一起气象数据信息外泄案件。

中国浙江省舟山普陀区查处一起气象数据信息外泄案件。 据了解，当事人张某为配合智能家居使用，在某网上购物平台购买了无线气象仪，以便外出时通过手机 APP 实时查看院内天气信息。 中国舟山普陀区综合行政执法局收到市气象局线索后，随即介入调查。执法人员咨询了相关部门、查看手机 APP 用户协议及有关数据资料，确定该款产品的确会将气象仪收集的数据信息通过互联网传输至境外，造成数据信息外泄。 舟山普陀区综合行政执法局依法张某作出警告并处 5000 元人民币的罚款。这也是该市查处的第一起此类型的行政处罚案件。