H.R. 4551, Protecting Investors’ Personally Identifiable Information Act
众议院金融服务委员会于 2024 年 5 月 16 日下令报告
Field reps support Soldiers using devices that determines an individual's identity
托比汉纳陆军基地外勤支持代表 (FSR) 正在为西南亚的士兵提供手持式机构间识别检测设备 (HIIDE) 的培训、故障排除和升级。
New FAA Rule Allows Private Jet Owners To Hide Travel Information From Public
新的FAA规则允许私人飞机所有者通过纳文·艾拉普（Naveen Athrappully）通过时代（强调我们的强调）隐藏旅行信息，联邦航空管理局（FAA）正在实施一项数据隐私政策，允许私人喷气机的人们从公共场所中隐藏旅行信息。 4, 2022. Kevin Dietsch/Getty Images“Private aircraft owners and operators can now electronically request that the FAA withhold their aircraft registration information from public view,” t
'Devastating': Dems sound alarm on potential for DOGE-fueled late IRS refunds
当美国人准备在4月15日截止日期之前提交税款时，两名民主党参议员周一警告说，亿万富翁技术大亨埃隆·马斯克（Elon Musk）到达国内税收局（Internal Revenue Service）会引起严重的隐私问题，并可能会对数千万人产生重大影响每年退税，以支付账单，加入紧急储蓄，并提供其他必需品。政府效率部（DOGE）是由唐纳德·特朗普总统创建的咨询机构，由马斯克领导，在美国国税局（IRS）的目光度为联邦政府的企业，现在是数百万普通纳税人的数据Doge的个人信息的曲折正在试图抓住。正如《华盛顿邮报》报道的那样，美国国税局正在考虑一份理解备忘录（MOU），以使员工访问代理系统和数据集，包括集成数
Judge Temporarily Blocks DOGE From Accessing Federal Student Aid Data
法官暂时禁止 DOGE 访问联邦学生援助数据作者：Bill Pan，来自《大纪元时报》，一名联邦法官暂时禁止伊隆马斯克的政府效率团队访问美国教育部存储的联邦学生贷款和经济援助信息。在周二晚上发布的一项命令中，美国哥伦比亚特区地方法院法官 Randolph Moss 禁止马斯克的政府效率部 (DOGE) 的任何成员或同事在下周一之前查看或使用十多个与学生财务相关的内部数据库中的信息。诉讼双方——一群加州大学 (UC) 的学生和教育部——都同意暂停诉讼，以准备辩论。加州大学的学生一周前指责教育部违反了 1974 年的《隐私法》，这是一项联邦法律，限制联邦机构与第三方共享个人身份信息，除非适用特
Scholars emphasize importance of gender, race and religion in 2024 election
在周三由女权主义、性别和性行为系赞助的小组讨论中，专家们讨论了个人身份对美国不断变化的政治格局的影响。学者强调性别、种族和宗教在 2024 年大选中的重要性，这篇文章首先出现在《斯坦福日报》上。
Military Justice provisions from the NDAA 2025
看来《统一军事司法法典》的以下变化即将成为法律。第509条。在符合军队最佳利益的情况下修改独立军官的权力。第531条。合并军事部门的军事司法报告要求。第532条。军事委员会审查法院法官的任期。第533条。为《统一军事司法法典》的目的协助敌人定义。第534条。与可采纳证据充分性有关的预转介要求。第535条。上诉辩护律师的详述。第536条。扩大对家庭暴力受害者的指挥通知。第537条。远程出席调查委员会。第538条。延长国防咨询委员会在武装部队性侵犯调查、起诉和辩护方面的任期。 539. 补偿《统一军事司法法典》所指犯罪的受害者的费用和财产损失。第540条。取消以婚姻作为第120b条犯罪的辩护理由。
美国政府问责署的发现新兴技术和数据能力导致收集、共享和使用的个人身份信息 (PII) 数量迅速增加。鉴于这些技术带来的威胁，许多联邦机构已采取行动保护公民权利和公民自由：所有 24 个《1990 年首席财务官法案》机构都指定了一名负责监督公民权利保护的官员，而 24 个机构中有 7 个指定了一名负责公民自由的官员。24 个机构中有 16 个报告称，他们通过单独的政策和程序或隐私合规活动来解决公民权利和公民自由保护问题。其余 8 个机构报告称，其政策或合规活动中未考虑公民权利和公民自由保护。GAO 向这 24 个机构发送的问卷调查结果显示，在保护公众公民权利和公民自由方面，最常提到的两个挑战是
Fraud Found Among 2,500 Voter Registration Forms Submitted En Masse In PA County
宾夕法尼亚州 2,500 份选民登记表发现欺诈行为宾夕法尼亚州是 2024 年大选的关键州，警方正在调查分两批提交的约 2,500 份选民登记表——调查人员表示，他们迄今为止检查的 60% 的表格都是欺诈性的。所有选票都是在兰开斯特县提交的，但另外两个县正在审查类似的可疑批次。虽然官员们说这是“大规模拉票行动”的成果，但他们还没有透露幕后黑手是谁。大约 2,500 份申请是在宾夕法尼亚州 10 月 21 日的登记截止日期前或前后提交的；一些观察人士猜测，这一时机可能是策略性的，目的是利用管理员在 11 月 5 日选举日之前面临的时间压力。然而，当他们检查大量的表格时，申请处理人员立即被他们看到
Identity Verification: GSA Needs to Address NIST Guidance, Technical Issues, and Lessons Learned
GAO 发现的内容Login.gov 从访问政府应用程序和网站的用户那里收集各种个人身份信息 (PII)。从用户那里收集 PII 后，Login.gov 与多个第三方供应商共享数据，以确定用户所声称的身份是否是其真实身份。Login.gov 使用多种方法来保护收集和共享的 PII，例如多因素身份验证。在 24 个《1990 年首席财务官法案》（CFO Act）机构中，有 21 个报告使用 Login.gov 提供身份验证服务。这些机构发现了使用它的好处。具体而言，16 个报告运营得到改善，11 个报告用户体验得到增强，7 个报告成本降低。这些机构还报告了挑战，其中 12 个认为 Login
GAO 发现的内容美国卫生与公众服务部 (HHS) 尚未识别并减少其支持大流行公共卫生准备和响应的系统中不必要的数据重复。由于该部门没有这些系统的完整列表，GAO 与 HHS 的主要组成机构合作，共确定了 99 个系统。HHS 并未尝试识别这些系统的重复或重叠。然而，在对这 99 个系统进行高级别审查时，GAO 发现多个系统中存在大流行公共卫生准备和响应数据重复的情况。例如，两个收集了类似 COVID-19 数据（例如病例、死亡和住院数据）的大流行系统由同一项目办公室管理。关于隐私，根据组成机构的说法，在 99 个已识别系统中，有 68 个收集和存储个人身份信息 (PII)。这些机构为 68
Detect and protect sensitive data with Amazon Lex and Amazon CloudWatch Logs
在当今的数字环境中，保护个人身份信息 (PII) 不仅是监管要求，也是消费者信任和商业诚信的基石。组织使用先进的自然语言检测服务（如 Amazon Lex）来构建对话界面，使用 Amazon CloudWatch 来监控和分析运营数据。许多组织面临的一个风险是 [...]
Hackers stole call, text records of “nearly all” of AT&T’s cellular customers
该公司证实，黑客利用被盗的 Snowflake 帐户凭据窃取了 2022 年 5 月至 10 月“几乎所有”AT&T 蜂窝客户的通话和短信记录。 “数据不包含通话或短信内容、个人信息（例如社保号、出生日期或其他个人身份信息）。它还不包含您在使用详情中看到的一些典型信息，例如时间戳...更多→黑客窃取了“几乎所有”AT&T 蜂窝客户的通话和短信记录，该帖子首先出现在 Help Net Security 上。
Comprehensive API Security: Managing and Protecting API Assets with CDNetworks API Shield
在信息过载和数据传输快速发展的时代，大量敏感数据（包括个人身份信息 (PII)、医疗记录、金融交易和生活方式消费细节）不断在网上共享和传播。这些海量数据足以勾勒出数亿互联网用户的个人资料，而实现这些数据的关键渠道 […]The post 全面的 API 安全性：使用 CDNetworks API Shield 管理和保护 API 资产首先出现在 CDNetworks 上。
Does the Sanctioned Daughter of the Kremlin’s Press Chief Have a Kazakh Bank Account?
最近的一份报告表明，Elizaveta Peskova 可能已在哈萨克斯坦注册了个人身份证号码——这反过来可能使她能够进入哈萨克斯坦银行系统。
Priority Open Recommendations: Nuclear Regulatory Commission
GAO 的发现2023 年 5 月，GAO 为核管理委员会 (NRC) 确定了八项优先建议。此后，NRC 实施了这八项优先建议中的一项，提高了个人身份信息的安全性。七项优先建议仍未解决。2024 年 5 月，GAO 为 NRC 确定了一项额外的优先建议，使总数达到八项。这八项建议涉及以下领域： 解决放射源的安全问题 提高成本估算的可靠性 NRC 对这些问题的持续关注可能会导致政府运作的显着改善。 为什么 GAO 进行这项研究 优先公开建议是值得优先关注的 GAO 建议关键部门或机构的负责人，因为实施这些措施可以节省大量资金；改进国会或行政部门对重大问题的决策；消除管理不善、欺诈和滥用行为；或确
Обзор изменений в законодательстве за апрель 2024 года
在 2024 年 4 月的变更概述中，我们将考虑以下主题：1.个人数据 根据已通过的法律规定，为了遵守第 9 条的规定，发布了一项决议。 26 572-FZ。此外，批准了处理生物特征个人数据的新形式的同意，并提供了同意放置和处理未成年人个人数据的可能性。关于个人数据的法规草案规定，如果法律有规定，则允许在未经外国公民和无国籍人同意的情况下处理其生物识别个人数据。此外，建议在处理个人数据的同意中强制注明撤销同意的方法。运营商必须提供撤回同意的机会，其形式与收到同意时的形式相同。2．金融组织的安全 通过法律行动：俄罗斯央行制定了消除 CM 后果的建议措施，并更新了支付系统信息保护的要求。此外，还发
