邮政电信管理局（“PTS”）于 2022年6月2日宣布，新的《电子通信法》（SFS 2022:482）将于 2022年6月3日生效。PTS强调，该法将涵盖所有使人与人之间沟通不再需要电话号码的服务，如电子邮件、通讯软件、群聊。PTS 指出，这些服务的平台商必须在安全和向用户提供信息方面合规。该法案还规定了网络服务平台商需要持续承担重大责任，以管理安全风险。根据法案，平台商有义务向PTS报告安全事件。PTS表示其已起草有关具体目标的草案，将于之后披露。最后，当个人违反该法案，PTS 将进行罚款，如果平台商违反安全或用户信息相关规则，PTS也会考虑罚款。

2022.8.15

巴西众议院于2022年8月12日颁布了第1515/22号法案，该法案规定了2018年8月14日第13.709号法律《个人数据保护总法》（"LGPD"）在国家安全、国防、公共安全、调查和起诉刑事犯罪方面的适用。该法案禁止了私营公司处理与国家安全和国防有关的数据，除非受公法管理的法律主体要求。

根据该法案，个人可以在向主管部门提出要求后获取其个人数据。当局可以拒绝请求，但需要说明理由，巴西数据保护机构（"ANPD”）可对当局行为进行质询、提起诉讼。在数据转移方面，该法案将允许个人数据向在公共安全、国防和刑事诉讼领域工作的国际组织或国外代理人转移。

最后，众议院指出，若违反法案规定，将有可能被暂停部分数据库的运行，最长时间为两个月，并在行政和刑事范围内追究代理人的责任。

2022.8.16

葡萄牙国家通信管理局（“ANACOM”）于2022年8月16日颁布了2022年8月16日第16/2022号法律《电子通信法》。新法案建立了全新的电子通信制度，移植了部分欧盟法律，新法颁布后，2004年2月10日第5/2004号法律废止。新法条款主要关于电子通信机构的治理，以及电子服务与资源的提供，值得注意的有以下内容：

电子通信机构负有在公共电子通信网络和公开提供的电子通信服务方面达到足够安全水平的义务；

电子通信机构有义务将任何对网络或服务的运作有重大影响的安全事件通知ANACOM，不得无故拖延；

作为2004年8月18日第41/2004号法律的修正案，《电子通信法》采纳了《隐私和电子通信指令》（2002/58/EC）（经修订），允许向具有接收或处理紧急通信的法定权限的组织提供位置数据，以应对此类紧急通信情况。

据ANACOM称，新法在公布后90天内生效。

2022.8.17

越南信息和通信部（MIC）于2022年8月17日宣布，副总理武德儋签署了第53/2022/ND-CP号法令，对《网络安全法》的一些条款进行了详细说明了。该法令要求对数据存储进行监管，以下数据必须在越南存储：越南服务用户的个人数据、越南服务用户创建的数据以及越南服务用户的关系数据等。该法令还具体规定了要求存储数据的命令和程序，以及规定在越南设立代表分支机构或办事处。

虽然MIC指出，该法令允许数据存储的形式由企业决定，但公安部将通知、指导、监督、督促企业遵守数据存储的要求。此外，根据该法令，公安部部长将发布要求存储数据的决定，存储期从企业收到要求时开始，直到要求结束，最低存储期为24个月。此外，该法令要求，为了调查违反《网络安全法》第26条的行为而形成的系统日志需要至少存储12个月。

越南MIC表示，该法令将于2022年10月1日开始生效。

2022.8.22

非盟于2022年7月28日公布了其数据政策框架。该框架检视了数据保护方面的国际、区域的立法趋势，规定了数据保护的指导原则，包括合作、一体化、公平、包容、信任、安全和问责等。此外，该框架也给出了更为具体的规定，如规定了数据可携权（其中包括非个人数据），以便使用云服务的客户更容易转换平台商，并为公共组织制定了标准合同标准，中小企业可以利用这些标准来保护权利，包括访问、检索和删除由云平台商处理的个人和非个人数据的权利。

此外，该框架囊括的领域还包括网络安全、数据保护、数据道德、消费者保护和跨境转移。在数据本地化方面，该框架强调，数据本地化需要进一步具体化，以促进更广泛的流动，并有助于推动非洲自由贸易区等政策，法律的明晰也可以帮助当地企业和创业者最大程度地减少成本，并降低意外风险。

2022.8.23

澳大利亚竞争和消费者委员会（“ACCC”）于2022年8月12日宣布，澳大利亚联邦法院将对谷歌处以6000万美元的罚款，原因是在ACCC对谷歌提起了关于其在2017年1月至2018年12月期间，就收集和使用安卓手机上的个人位置数据向消费者做出了误导性陈述的诉讼。

背景

ACCC表示，法院此前认定谷歌和谷歌澳大利亚违反了《澳大利亚消费者法》，它们对安卓用户声称，名为 "位置历史 "的设置是影响Google是否收集、保存和使用个人位置数据的唯一Google账户设置。而事实上，另一个名为 "网络和应用程序活动 "的Google账户设置也能使Google收集这些数据。谷歌保留了通过“网络和应用程序活动”设置收集的位置数据，这些数据可用于向消费者投放广告，即使这些消费者已经取消了“位置历史”设置。 

ACCC表示，根据现有数据和合理估计，澳大利亚有130万谷歌账户的用户可能被违反《澳大利亚消费者法》的行为影响。

法院结论

ACCC表示，法院认为谷歌的行为构成了对《澳大利亚消费者法》的违反。 

结果 

最终，法院对谷歌违反《澳大利亚消费者法》的行为处以6000万美元的罚款。法院还要求谷歌确立遵守规定的政策，对员工进行有关《澳大利亚消费者法》的培训，并支付ACCC的费用。

2022.8.15

美国国家标准与技术研究院（“NIST”）于2022年8月12日发布了NIST IR 8214B《关于阈值EdDSA/Schnorr签名的说明》的初步公开草案。NIST IR 8214B草案考量了与联邦信息处理标准（“FIPS”）出版物186-5草案中规定的爱德华兹曲线数字签名算法（“EdDSA”）验证阶段兼容的签名方案。

此外，NIST IR 8214B草案分析了私人签名密钥在多方之间秘密共享的阈值方案，并审查了EdDSA/Schnorr签名方案的属性，总结了各种已知的属性和方法，并审查了私钥的安全性，重点是强不可伪造性。据NIST称，这些阈值签名可以直接替换传统签名，无需更改用于验证的传统代码。

最后，NIST IR 8214B草案确定了未来的挑战和主要问题，并明确了在专家群体的帮助下进行额外分析的必要性。

2022.8.15

欧洲议会于2022年8月11日发布了一则关于欧洲议会议员（“MEPs”）支持更新欧盟消费信贷规则的新闻，以保护面临新的数字化选择和当前经济环境的消费者。日前，数字化进程给市场带来了新的参与者和产品，越来越多的人在寻找贷款与投资。议会指出，需要找到以数字方式披露信息以及利用人工智能系统和非传统数据评估消费者信用度的新方法。

议会指出，为了在一项信贷发放前确定其是否适合某个创业者的需求和方式，欧洲议会希望要求寻找贷款者提供目前的义务或生活费用等信息，但社交媒体和健康数据不应考虑在内。

2022.8.15

总务省 (“MIC”) 于 2022 年 8 月 12 日发布了修订后的《2022 年ICT网络安全措施》，征求公众意见。这些措施审查了网络安全的政策趋势，并概述了未来应采取的网络安全措施。具体而言，措施在确保电信、物联网 ('IoT')、智慧城市和云服务等领域的网络安全提供了指导。这些措施还详细说明了对信用系统的传播机制的要求，以及提高对网络攻击的自主响应能力。此外，这些措施还建议促进研发、国际合作以及建立网络安全工作组。

2022.8.15

爱尔兰公民自由委员会（“ICCL”）于2022年8月22日宣布，ICCL的高级研究员Johnny Ryan博士将作为2022年8月19日在美国加州北区地区法院对甲骨文公司提起的新诉讼中的三位集体代表之一参与诉讼。国际商会指出，该集体诉讼指控甲骨文公司违反了《联邦电子通信隐私法》、《加利福尼亚州宪法》、《加州侵犯隐私法》、竞争法和普通法。根据ICCL，Ryan博士和另外两名原告（Michael Katz-Lacabe和Jennifer Golbeck博士）将代表全球受到甲骨文公司隐私侵犯的互联网用户。

ICCL还提到，甲骨文是跟踪和数据获取产业的重要组成部分，并声称其已经积累了50亿人的详细档案。国际商会表示，甲骨文公司关于人们的档案，包括姓名、家庭住址、电子邮件、在网上和现实世界的购买行为、在现实世界的实际行动、收入、兴趣和政治观点，以及在线活动的详细记录。

ICCL还表示，甲骨文公司还会通过甲骨文数据市场统筹关于个人档案的全球交易。

2022.8.24