去年Grab泄露了約兩萬名用戶數據的事故的裁決出來了!個人資料保護委員會對Grab處以了一萬新幣的罰款,並對Grab Holdings Inc.部門屢次違規提出警告。Grab也爲這次事故誠摯道歉。
圖源:carro
去年到底發生了什麽事情呢?
在2019年8月30號,GRAB更新了一下應用。
然後,應用內的緩存機制卻無法與新版本兼容。這直接導致了緩存機制無法分辨個別司機。Grab更新之後每隔10秒,應用會向所有司機發送一樣的內容。
Grab在四十分鍾內,撤回了新版本的發布。但是,已經有21541名司機和乘客的個人資料遭到了泄露。這些資料裏包含了姓名、住址、車牌號,圖片、接送地點、付款記錄、錢包余額等信息。
就想問一句,這次事故,到底沒泄露啥??? 這是能泄露的都泄了吧!!
圖源:PDPC官網
個人資料保護委員會發現,Grab在更新應用前,並未充分了解最新版本會如何影響現有功能和系統,也未展開任何模擬測試。
不模擬和搞清楚情況就更新應用,媽耶,這實在太讓人擔心自己的數據安全了!!
Grab在發現錯誤後,也立即采取了一系列的措施來保護用戶的隱私。Grab將支出現金交易的最低額調增至20萬元,並在隔天推出了與舊版本緩存機制兼容的新版本。
Grab說,“爲了確保不會重蹈覆轍,我們也在之後采取更嚴謹的措施,尤其是與信息科技測試相關的過程,同時也更新管制程序,並檢討應用舊版本和源代碼。”
圖源:PDPC官網
隱私泄露這個問題真的給很多朋友帶來了困擾。郵箱裏面有無窮無盡的小,各種騷擾電話令人不勝其煩,還有很多詐騙信息在試圖引誘你上鈎……
網上詐騙信息示例
不過小夥伴們也不用擔心,因爲新加坡對個人隱私的保護還是非常到位的~
新加坡的個人資料保護法令規定了商家和業者在收集、使用和披露個人數據時所使用的方式需合理且恰當,同時也承認了個人有權保護其個人資料數據,且擁有對于個人數據的各項權利。
2019年9月1日起,新個人資料保護法令將正式生效。商家和業者只可在有法律要求或有必要證明個人身份的情況下,才可向公衆索取個人身份證明信息。
新條例對護照、工作准證、出生證,以及外籍人士身份證等多項個人身份證明證件亦適用。
圖源:PDPC官網
有了《個人資料保護法令》,我們自己就可以決定允許哪些機構收集個人資料、如何使用這些資料、以及是否允許公司機構披露您的個人資料。
我們還可以要求某公司機構停止收集、使用或披露自己的個人資料。如果某公司機構收錄的個人資料出現錯誤或有所纰漏,我們還可以要求該公司機構對該項資料進行修正。
當然啦,每個人也有責任保護自己的個人資料。謹慎管理個人資料將能從源頭上減少資料被濫用的風險哦~
自己的安全意識加上法律法律的保障,這雙保險一打,我們的隱私就可以得到很好很完善的保護啦~