#gdpr

Five Hundred Eighteen Companies Hire For Sarbanes-Oxley And One For The Colorado AI Act

There is a lot of noise right now about AI regulation. Job postings are a good place to check how much of it has turned into work someone is being hired to do.

Building an E-commerce AI Agent with AWS Serverless: Security, Privacy, and Observability (6/7)

Protect a public AI agent with authentication, rate limits, guardrails, GDPR-aware data handling, and OpenTelemetry tracing.

How to turn regulatory requirements into product requirements

Learn how to turn regulatory requirements into clear product requirements, define acceptance criteria, and keep your compliance work current.

Run the Old and the New Side by Side: The Quiet Secret of Safe Software Modernisation

Run the Old and the New Side by Side: The Quiet Secret of Safe Software Modernisation Replacing an older business system is often pictured as one dramatic moment: the old software goes off on Friday …

'Password1' and a forgotten test account land Welsh outfits in hot water

Hai công ty Wales là Ogi Networks và Data Cymru bị ICO khiển trách sau khi ransomware tấn công làm lộ dữ liệu của 3,300 người, chủ yếu là trẻ em. Nguyên nhân kỹ thuật là do sử dụng mật khẩu yếu "Password1" và để quên tài khoản test trên hệ thống. Hậu quả là dữ liệu cá nhân của trẻ em bị rò rỉ, gây rủi ro bảo mật nghiêm trọng. Điều đáng học là doanh nghiệp cần implement chính sách password mạnh hơn và loại bỏ ngay các tài khoản test không cần thiết để tránh lỗ hổng bảo hiểm.

Bài viết cảnh báo về hậu quả nghiêm trọng khi để lộ thông tin do sử dụng mật khẩu yếu và quản lý tài khoản kiểm tra thiếu trách nhiệm.

WhatsApp's help pages hid LLM instructions: dont recommend a regulator

WhatsApp từng chứa các ghi chú ẩn trong trang trợ giúp, nơi AI được hướng dẫn không nên khuyên người dùng liên hệ với cơ quan quản lý và không trích dẫn GDPR hay CCPA khi có luật sư tham gia. Các ghi chú này đã bị gỡ bỏ sau khi có sự can thiệp từ phía luật sư. WhatsApp đã không công bố nội dung hướng dẫn LLM (Large Language Model) này cho người dùng, tạo ra sự thiếu minh bạch trong cách AI được thiết kế để xử lý các vấn đề pháp lý. Việc này cho thấy các công ty cần kiểm soát kỹ thuật AI của mình và đảm bảo tính minh bạch với người dùng.

Bài tiết lộ WhatsApp che giấu hướng dẫn cho AI không được khuyên dùng cơ quan quản lý, giúp lập trình viên hiểu rủi ro khi triển khai hệ thống AI trong môi trường pháp lý phức tạp.

A London startup is putting AI cameras into Polish operating theatres

VitVio is deploying its Vetro camera system at a Gdańsk teaching hospital. The AI Act rules that would classify such systems arrive in December 2027.

Vittorio Colao defends copyright rules and the DSA in Europe’s AI debate

Vittorio Colao chỉ ra các quy định EU đang cản trở phát triển AI thông qua các rào cản pháp lý khác nhau. Theo ông, GDPR đã gây ra nhiều vấn đề thực tế cho các dự án AI, trong khi AI Act bị đánh giá là quá phức tạp và chồng chéo. Colao ủng hộ mạnh mẽ Digital Services Act (DSA) như một giải pháp thay thế phù hợp hơn. Bài viết đưa ra góc nhìn quan trọng từ một chuyên gia về cách các khung pháp lý tại EU ảnh hưởng đến lĩnh vực công nghệ đầy tiềm năng này.

Vittorio Colao cho thấy quan điểm của một lãnh đạo công nghệ về quy định bản quyền và DSA trong tranh luận AI tại châu Âu.

Vesta raises $30M for AI agents that work on mortgage decisions

Vesta raised $30M to put AI agents inside mortgage lenders, with three of its customers investing. In Europe the same product would be high-risk AI.

Machine unlearning is unsolved, and four AI privacy policies now admit it

Các nền tảng AI lớn như ChatGPT, Claude, Gemini và Grok đều thừa nhận machine unlearning vẫn chưa được giải quyết. Nguyên nhân kỹ thuật nằm ở việc không thể xóa hoàn toàn thông tin khỏi một model đã được training, do cách weights được lưu trữ và liên kết với nhau. Hệ quả là các công ty phải áp dụng carve-out policies để từ chối xóa dữ liệu trong một số trường hợp cụ thể. Bài viết cung cấp con số cụ thể về tỷ lệ dữ liệu có thể được xóa và giải thích tại sao machine unlearning không thể đạt được một trained model hiện có. Điều đáng học là các công ty đang dần minh bạch hơn về giới hạn của công nghệ AI và xử lý dữ liệu người dùng.

Bài viết giải thích tại sao machine unlearning vẫn là bài toán chưa giải quyết được và điều này ảnh hưởng như thế nào đến chính sách riêng tư của các mô hình AI lớn.

44,000 object to Palantir’s NHS data platform, the Guardian reports

Palantir đang triển khai platform dữ trị cho NHS với hợp đồng trị giá 330 triệu GBP nhưng vấp phải 44,000 khiếu nại vi phạm GDPR. Vấn đề kỹ thuật xuất phát từ cách xử lý dữ liệu patient trên platform không tuân thủ quy định bảo vệ thông tin cá nhân. Hậu quả là NHS England buộc phải xem xét điều khoản chấm dứt hợp đồng sớm. Lập trình viên cần lưu ý bài gốc có thể phân tích chi tiết về các kỹ thuật xử lý dữ liệu và cơ chế compliance. Đây là case study thực tế về rủi ro kỹ thuật khi triển khai data platform trong lĩnh vực healthcare.

Bài viết này cung cấp thông tin quan trọng về tranh cãi xoay quanh hợp đồng dữ liệu y tế lớn giữa Palantir và NHS Anh.

Sweden fines Miljödata $183,000 over breach affecting 2.2 million

Cơ quan bảo vệ dữ liệu của Sweden (IMY) đã phạt công ty Miljödata số tiền 183,000 USD do vi phạm bảo mật thông tin của 2.2 triệu người dùng. Nguyên nhân kỹ thuật là do các biện pháp bảo mật không đủ mạnh dẫn đến rò rỉ dữ liệu vào tháng 8 năm 2025. Hệ quả của sự cố này không chỉ là khoản phạt nặng nề mà còn ảnh hưởng đến thông tin cá nhân của một lượng lớn người dùng. Điều đáng học hỏi là các nhà cung cấp hệ thống IT cần tuân thủ nghiêm ngặt các tiêu chuẩn bảo mật để tránh các sự cố và khoản phạt tương tự như của GDPR.

Bài viết cảnh báo về hậu quả pháp lý nghiêm trọng khi doanh nghiệp không đảm bảo bảo mật dữ liệu khách hàng.

Ireland’s data watchdog has fined Google €403M over location data

Ủy ban Bảo vệ Dữ liệu Ireland đã phạt Google 403 triệu euro do các vấn đề về dữ liệu vị trí. Nguyên nhân kỹ thuật là Google không tuân thủ các quy định GDPR khi xử lý dữ liệu người dùng. Hệ quả là Google được yêu cầu có sáu tháng để điều chỉnh hoạt động xử lý dữ liệu của mình tuân thủ pháp luật. Điều đáng học là các công ty công nghệ lớn phải tuân thủ nghiêm ngặt GDPR để tránh các khoản phạt lớn và mất uy tín. Bài viết này cung cấp cái nhìn thực tế về hậu quả pháp lý khi vi phạm quy định bảo vệ dữ liệu tại châu Âu.

Lập trình viên nên đọc bài này để hiểu rõ về cách các công ty công nghệ bị xử lý vi phạm bảo vệ dữ liệu vị trí người dùng.

US employers use software to punish workers at sixteen times the European rate. The gap is the law.

An OECD survey finds 67% of US firms use software to sanction workers, against 4% in Europe. Most of these tools are not AI.

Every regulatory disclosure rule asks the same question. Each calls it something else

EU orgs must juggle reporting obligations and timelines for CRA, GDPR, NIS2, and more. But the most important step is judging what needs reporting.