LinkedIn 被爱尔兰数据保护机构罚款 3.1 亿欧元

2024-10-24 11:08 by 时间回旋

微软旗下的职业社交网络 LinkedIn 被爱尔兰数据保护机构 Data Protection Commission(DPC)罚款 3.1 亿欧元。LinkedIn 的欧洲总部位于爱尔兰的都柏林，爱尔兰 DPC 是其业务在欧洲的主要监管机构。这是爱尔兰根据欧洲数据保护法 GDPR 开出的金额第五大的罚单。对 LinkedIn 的投诉始于 2018 年，LinkedIn 处理用户数据用于定向广告以及用于跟踪行为的方式被认为不符合 GDPR。微软去年已经为这笔罚款提前预留了 4.25 亿美元，最后的罚款金额略低于这一数字。

https://www.irishtimes.com/business/2024/10/24/microsoft-owned-linkedin-fined-310m-by-irish-data-protection-commission/

#隐私

Microsoft Copilot 客户发现它能让他们阅读 HR 文档 CEO 电邮

2024-11-22 22:07 by 终极失控

Microsoft Copilot 工具被发现能让客户访问敏感文档，如 HR 文档和 CEO 电邮。微软正致力于解决该问题，部署新工具和指南去解决隐私担忧。微软的 Copilot 工具是通过浏览和索引所有公司内部文件进行工作的，而很多企业的 IT 部门在内部文件的访问权限管理上十分宽松，这通常不会构成安全问题，因为普通员工缺乏工具能识别和检索公司的敏感文件。但 Copilot 的出现改变了这一切。普通员工通过登陆 Copilot 就能访问公司 CEO 的收件箱阅读其邮件，或者查看 HR 部门的文档。

https://yro.slashdot.org/story/24/11/21/2315249/microsoft-copilot-customers-discover-it-can-let-them-read-hr-documents-ceo-emails

#隐私