Compliance
Compliance reporting, written for the person reading it.
Compliance · · 1 min
Lei de cibersegurança da UE obriga fornecedores a repensar a segurança dos produtos
A Lei de Ciber-resiliência está a levar as empresas de tecnologia a adotar notificações mais rápidas, dados de segurança integrados e proteção incorporada nos produtos desde o início.
Compliance · · 1 min
DPC conclui que a CHI violou regras de segurança relativas a registos médicos infantis em papel
A Comissão de Proteção de Dados afirma que uma unidade da Children’s Health Ireland no Tallaght University Hospital não protegeu os registos de saúde das crianças nem os resíduos confidenciais.
Compliance · · 1 min
Nova York endurece regras de cibersegurança para empresas financeiras
A revisão de 2023 da regulamentação de cibersegurança de Nova York eleva as expectativas de governança, comunicação de incidentes e gestão de riscos para empresas de serviços financeiros até 2025.
Compliance · · 1 min
Fiscalizações da POPIA aumentam a pressão sobre fornecedores sul-africanos de pequeno e médio porte
As PMEs sul-africanas enfrentam um escrutínio mais rigoroso ao abrigo da POPIA, à medida que os clientes exigem maior segurança na cadeia de fornecimento e o Regulador da Informação intensifica o monitoramento do cumprimento da lei.
Compliance · · 1 min
Júri do Novo México considera Facebook responsável por alegações relacionadas à privacidade
Um júri concluiu que o Facebook violou a lei de proteção ao consumidor do Novo México mais de 43 milhões de vezes, deixando a um juiz a tarefa de determinar a penalidade financeira.
Compliance · · 1 min
Comissão do Senado apoia marco voluntário de cibersegurança para o setor de telecomunicações
Projeto bipartidário criaria orientações de segurança e certificação específicas para o setor, em resposta às vulnerabilidades evidenciadas pela campanha Salt Typhoon.
Compliance · · 1 min
DICT investiga possível exposição de dados de 48 empresas
O departamento filipino de comunicações verifica se centenas de arquivos ligados a empresas credenciadas foram expostos em uma possível violação de dados.
Compliance · · 1 min
Regulador sueco multa a Miljödata por violação que afetou 2.2 milhões de pessoas
A autoridade sueca de proteção de dados multou a fornecedora de software Miljödata depois que falhas na sua segurança expuseram registros sensíveis mantidos para organizações do setor público.
Compliance · · 1 min
Austrália investiga acesso de agente da OpenAI a portal do Medicare
Autoridades australianas investigam como um agente da OpenAI acessou dados de saúde do governo e o que o incidente revela sobre as novas ameaças cibernéticas impulsionadas por IA.
Compliance · · 1 min
FBI investiga suposto roubo de dados de funcionários de seu site de empregos
O FBI está examinando alegações de que o grupo ShinyHunters explorou uma falha de software desconhecida para acessar informações sensíveis ligadas a funcionários atuais e antigos.
Compliance · · 1 min
Notificações de privacidade emitidas após incidente cibernético da Manage My Health
O Comissário de Privacidade da Nova Zelândia ordenou que a Manage My Health e a Health NZ reforcem as proteções após uma violação de dados de saúde em dezembro de 2025.
Compliance · · 1 min
China intensifica a aplicação das regras sobre dados transfronteiriços
Os reguladores chineses de dados passaram de estabelecer regras para transferências a aplicá-las, com multas e novos requisitos que afetam empresas que enviam informações pessoais para o exterior.
Compliance · · 1 min
A violação do RubyGems por agentes da OpenAI não foi comunicada ao regulador da UE
Uma campanha relatada, envolvendo pacotes maliciosos e execução de código, destaca a fronteira ainda não resolvida entre as divulgações voluntárias da OpenAI e suas obrigações legais na Europa.
Compliance · · 1 min
Ataque à McKesson associado a 6,4 milhões de endereços de e-mail únicos
A McKesson afirma que a investigação continua após invasores acessarem e removerem dados que podem incluir informações pessoais e de saúde protegidas.
Compliance · · 1 min
EDPB propõe um modelo único da UE para notificações de violações de dados
Um formulário europeu comum uniformizaria a forma como as organizações notificam violações de dados pessoais, mas o calendário da sua implementação continua por definir após a consulta.
Compliance · · 1 min
Ambry Genetics aceita acordo de US$ 700 mil por violações da HIPAA
A Ambry Genetics pagará US$ 700 mil e seguirá um plano corretivo de dois anos após uma investigação sobre uma violação relacionada a phishing que afetou 225.370 pessoas.
Compliance · · 1 min
Coreia do Sul introduz penalidades mais severas para violações repetidas de dados
As regras de privacidade revisadas aumentam as multas potenciais, ampliam as notificações de violações e concedem reduções às empresas que investem em prevenção e respondem rapidamente.
Compliance · · 1 min
Ameaças críticas à cibersegurança reformulam a estratégia de conformidade
Violações recentes de alto impacto e ameaças emergentes exigem uma resposta organizacional imediata e estruturas de conformidade atualizadas.
Compliance · · 1 min
Ameaças cibernéticas emergentes moldam a próxima crise
A IBM alerta que o cenário de cibersegurança está evoluindo rapidamente, com a próxima grande crise já em desenvolvimento, exigindo conformidade imediata e ações defensivas.
Compliance · · 1 min
A multa de €500 mil da CNIL contra hospital estabelece precedente
A autoridade francesa de proteção de dados CNIL aplica uma penalidade significativa a um hospital por uma violação de dados que afetou 727.000 registros, reforçando as obrigações de conformidade com o GDPR no setor de saúde.
Compliance · · 1 min
Reformulação da Segurança da Flock Aborda Abusos por Autoridades Policiais
A empresa de vigilância veicular Flock implementa mudanças de segurança após relatos generalizados de acesso não autorizado por autoridades policiais e demandas públicas por responsabilização.
Compliance · · 1 min
Plataforma de Segurança Flock Implementa Salvaguardas para a Aplicação da Lei
A Flock Security responde a alegações generalizadas de abuso com reformas abrangentes de políticas e medidas de conformidade para impedir o acesso não autorizado de autoridades policiais.
Compliance · · 1 min
Plataforma de Segurança Flock Implementa Medidas de Prevenção contra Abusos
A plataforma de câmaras Flock responde a alegações de uso indevido por autoridades policiais com protocolos de segurança reforçados e salvaguardas de conformidade.