国际资讯 | 美国加利福尼亚州总检察长就2020年数据泄露事件向Blackbaud公司索赔675万美元等（6.13-6.18）

美国加利福尼亚州总检察长就2020年数据泄露事件向Blackbaud公司索赔675万美元

美国加利福尼亚州总检察长罗布·邦塔今天宣布与南卡罗来纳州软件公司Blackbaud达成和解，该公司因违规处理数据而违反了消费者保护和隐私法。Blackbaud公司向非营利组织提供数据管理软件，允许其存储姓名、银行账户信息和医疗信息等，但是Blackbaud公司未能采取合理的数据安全保护措施，导致2020年发生了数据泄露事件。随后，Blackbaud公司就其数据安全措施是否充分以及泄露事件对该非营利组织和公众的影响做出了误导性陈述。根据今天的和解协议（有待法院批准），Blackbaud公司必须支付675万美元的罚款，并遵守数据安全保护方面的要求。

新闻链接：

https://www.oag.ca.gov/news/press-releases/attorney-general-bonta-secures-675-million-settlement-against-blackbaud-over

爱沙尼亚信息系统管理局发布人工智能和机器学习系统的风险和控制指南

2024年5月27日，爱沙尼亚信息系统管理局发布了人工智能(AI)和机器学习(ML)系统的风险和控制指南。该指南分析了人工智能和机器学习在法律方面的风险。此外，该指南还为公司提供了控制措施，公司可以利用这些措施来缓解和减少使用人工智能应用程序带来的风险。

新闻链接：

https://www.dataguidance.com/news/estonia-information-system-authority-publishes-guidance

指南原文：

https://ria.ee/sites/default/files/documents/2024-05/Risks-and-controls-for-artificial-intelligence-and-machine-learning-systems.pdf

南韩个人信息保护委员会发布自动化决策指南

2024年5月24日，个人信息保护委员会（PIPC）公布了《自动决策信息主体权利指南》（以下简称《指南》）草案以及收集意见的详细内容。《指南》强调，人工智能（AI）做出的决策具有一定的社会影响，完全自动化的AI系统可以在没有人工干预的情况下使用。个人信息保护委员会表示，由于关于自动决策的数据主体权利法规于2024年3月15日生效，该指南旨在提供自动决策范围内的具体示例以及个人信息处理者在行使数据主体权利时必须采取的措施。

新闻链接：

https://www.dataguidance.com/news/south-korea-pipc-releases-guide-automated-decisions

文件链接：

https://www.pipc.go.kr/np/cop/bbs/selectBoardArticle.do?bbsId=BS061&mCode=C010010000&nttId=10186#LINK%C2%A0

01