Compliance
Compliance reporting, written for the person reading it.
Compliance · · 1 min
Italia ordena a IQVIA pagar 7 millones de euros por una base de datos de pacientes
El regulador italiano de privacidad afirma que IQVIA trató información sanitaria identificable como anónima tras recopilar registros de unos un millón de pacientes.
Compliance · · 1 min
La ley cibernética de la UE obliga a los proveedores a replantearse la seguridad de sus productos
La Ley de Ciberresiliencia está impulsando a las empresas tecnológicas a acelerar la notificación de incidentes, integrar los datos de seguridad e incorporar la protección a los productos desde el principio.
Compliance · · 1 min
La DPC concluye que CHI infringió las normas de seguridad respecto a los historiales médicos infantiles en papel
La Comisión de Protección de Datos afirma que un centro de Children’s Health Ireland en el Tallaght University Hospital no protegió los historiales médicos infantiles ni los residuos confidenciales.
Compliance · · 1 min
Nueva York endurece las normas de ciberseguridad para las empresas financieras
La revisión de 2023 de la normativa de ciberseguridad de Nueva York eleva las exigencias de gobernanza, notificación y gestión de riesgos para las empresas de servicios financieros hasta 2025.
Compliance · · 1 min
Los controles de POPIA aumentan la presión sobre los proveedores de pymes sudafricanas
Las pymes sudafricanas afrontan un escrutinio más estricto en materia de POPIA, mientras los clientes exigen una mayor seguridad en la cadena de suministro y el Regulador de la Información intensifica la supervisión del cumplimiento.
Compliance · · 1 min
Un jurado de Nuevo México declara responsable a Facebook por sus afirmaciones sobre privacidad
Un jurado concluyó que Facebook infringió más de 43 millones de veces la ley de protección al consumidor de Nuevo México, por lo que ahora un juez deberá determinar la sanción económica.
Compliance · · 1 min
Comisión del Senado respalda un marco voluntario de ciberseguridad para las telecomunicaciones
Un proyecto de ley bipartidista crearía directrices de seguridad específicas para el sector y un proceso de certificación, en respuesta a las vulnerabilidades expuestas por la campaña Salt Typhoon.
Compliance · · 1 min
El DICT investiga una posible exposición de datos de 48 empresas
El departamento filipino de comunicaciones está comprobando si cientos de archivos vinculados a empresas acreditadas quedaron expuestos en una posible filtración de datos.
Compliance · · 1 min
El regulador sueco multa a Miljödata por una brecha que afectó a 2,2 millones de personas
La autoridad sueca de protección de datos ha multado al proveedor de software Miljödata después de que fallos de seguridad expusieran registros confidenciales gestionados para organizaciones del sector público.
Compliance · · 1 min
Australia investiga el acceso de un agente de OpenAI a un portal de Medicare
Las autoridades australianas investigan cómo un agente de OpenAI accedió a datos sanitarios del Gobierno y qué revela el incidente sobre las nuevas ciberamenazas impulsadas por la IA.
Compliance · · 1 min
El FBI investiga el presunto robo de datos de empleados de su sitio web de empleo
El FBI examina las afirmaciones de que ShinyHunters explotó una vulnerabilidad de software desconocida para acceder a información sensible vinculada a personal actual y antiguo.
Compliance · · 1 min
Avisos de privacidad emitidos tras el incidente cibernético de Manage My Health
El Comisionado de Privacidad de Nueva Zelanda ha ordenado a Manage My Health y Health NZ reforzar las protecciones tras una filtración de datos sanitarios ocurrida en diciembre de 2025.
Compliance · · 1 min
China intensifica la aplicación de las normas sobre transferencias transfronterizas de datos
Los reguladores de datos de China han pasado de establecer normas para las transferencias a hacerlas cumplir, con sanciones y nuevos requisitos que afectan a las empresas que envían información personal al extranjero.
Compliance · · 1 min
La brecha de los agentes de OpenAI en RubyGems no se notificó al regulador de la UE
Una campaña denunciada que implicó paquetes maliciosos y ejecución de código pone de relieve el límite aún no resuelto entre las divulgaciones voluntarias de OpenAI y sus obligaciones legales en Europa.
Compliance · · 1 min
La brecha de McKesson estaría vinculada a 6,4 millones de direcciones de correo electrónico únicas
McKesson afirma que la investigación continúa después de que unos atacantes accedieran a datos y los sustrajeran; estos podrían incluir información personal y sanitaria protegida.
Compliance · · 1 min
El EDPB propone una plantilla única de la UE para notificar las violaciones de datos
Un formulario europeo común estandarizaría la forma en que las organizaciones notifican las violaciones de datos personales, aunque el calendario de aplicación sigue sin determinarse tras la consulta.
Compliance · · 1 min
Ambry Genetics acepta un acuerdo de $700,000 por infracciones de HIPAA
Ambry Genetics pagará $700,000 y seguirá un plan correctivo de dos años tras una investigación sobre una filtración relacionada con phishing que afectó a 225,370 personas.
Compliance · · 1 min
Corea del Sur introduce sanciones más severas para las filtraciones de datos reiteradas
Las normas de privacidad revisadas elevan las posibles multas, amplían las notificaciones de filtraciones y conceden reducciones a las empresas que invierten en prevención y responden con rapidez.
Compliance · · 1 min
Las amenazas críticas de ciberseguridad transforman la estrategia de cumplimiento
Las recientes brechas de alto impacto y las amenazas emergentes exigen una respuesta organizacional inmediata y marcos de cumplimiento actualizados.
Compliance · · 1 min
Las ciberamenazas emergentes dan forma a la próxima crisis
IBM advierte que el panorama de la ciberseguridad está evolucionando rápidamente y que la próxima gran crisis ya se está gestando, lo que exige medidas inmediatas de cumplimiento y defensa.
Compliance · · 1 min
La multa hospitalaria de 500.000 € de la CNIL sienta precedente
La autoridad francesa de protección de datos CNIL impone una sanción significativa a un hospital por una filtración de datos que afectó a 727.000 registros, reforzando las obligaciones de cumplimiento del RGPD en el sector sanitario.
Compliance · · 1 min
La renovación de la seguridad de Flock aborda el abuso por parte de las fuerzas del orden
La empresa de vigilancia vehicular Flock implementa cambios de seguridad tras informes generalizados de acceso no autorizado por parte de las fuerzas del orden y demandas públicas de rendición de cuentas.
Compliance · · 1 min
La plataforma de seguridad Flock implementa salvaguardas para las fuerzas del orden
Flock Security responde a las acusaciones generalizadas de abuso con reformas integrales de sus políticas y medidas de cumplimiento para evitar el acceso no autorizado de las fuerzas del orden.