HeadFlash

Privacy

Sąd: OPM bezprawnie przekazał dane DOGE. Telegram wydał dane użytkownika

Federalny sąd w Nowym Jorku uznał, że OPM złamał Privacy Act, przekazując dane milionów pracowników zespołowi DOGE. Telegram ujawnił dane użytkownika USA.

Posłuchaj

Wydanie opracowane przy pomocy sztucznej inteligencji. Tekst i lektor wygenerowane automatycznie.

Sąd: przekazanie danych pracowników federalnych zespołowi DOGE było bezprawne

Federalny sąd w Nowym Jorku orzekł 20 października 2026 r., że Office of Personnel Management (OPM) naruszył ustawę Privacy Act, udostępniając miliony akt pracowników federalnych agentom DOGE. Sędzia Denise Cote wskazała na złamanie dwóch przepisów: ograniczenia przekazywania danych między agencjami oraz obowiązku ochrony poufności i bezpieczeństwa akt. OPM prowadzi bazy z wrażliwymi danymi dziesiątek milionów pracowników, emerytów i kandydatów do pracy. Udostępnianie danych rozpoczęło się w styczniu 2025 r. Pozew złożyła Electronic Frontier Foundation w imieniu związków zawodowych i pojedynczych pracowników. Wiele osób z DOGE opuściło już administrację, a OPM odebrał im dostęp do baz. Sąd zdecyduje o środkach naprawczych w późniejszym terminie.

Victory! Court Rules OPM’s Disclosure of Personal Records to DOGE is Unlawful →

Dokumenty sądowe pokazują, jakie dane Telegram przekazał władzom USA

Akta sprawy karnej w Western District of Louisiana ujawniły, że Telegram przekazał śledczym numer telefonu użytkownika, numeryczny identyfikator konta oraz adres IP. Pismo Telegrama z 4 września 2026 r. złożono jako dowód 15 października; dotyczy konta o nazwie Mahmoud Almohtadi i zawiera adres IP z 8 października 2025 r. Firma twierdzi, że ujawnia numery i adresy IP po analizie ważnych nakazów sądowych. Prokuratura oskarża Mahmouda Amina Ya’quba Al-Muhtadiego o udział w atakach z 7 października 2023 r. i uzyskanie wizy USA na podstawie fałszywych oświadczeń. Telegram w 2024 r. zrealizował 900 wniosków organów ścigania USA dotyczących 2253 użytkowników — po aresztowaniu Pawła Durowa we Francji i zmianie polityki we wrześniu 2024 r.

Court filing reveals the user data Telegram is handing over to US authorities | CyberInsider →

Tematy: Prywatność komunikatorów

Firmy sprzedają służbowe maile i wiadomości Slack do trenowania AI

Firmy licencjonują AI deweloperom służbowe maile, wiadomości Slack i dokumenty wewnętrzne, otrzymując oferty sięgające sześciu cyfr — czasem z 48 godzinami na decyzję. OpenAI, Anthropic i Meta szukają rzeczywistych danych z miejsc pracy do trenowania agentów AI. Gartner prognozuje, że w 2027 r. światowe wydatki na dane dla AI osiągną 6,48 mld dolarów. Pracownicy mogą nie otrzymać żadnej części zysku. Google zaproponował 10 mln dolarów za dane wewnętrzne Spirit Airlines — archiwum około 100 mln maili i 500 mln wiadomości Teams; ponad 120 parlamentarzystów USA wezwało do ochrony prywatności byłych pracowników. Meta zawiesiła projekt zbierania ruchów klawiatury i myszy po wewnętrznych kontrowersjach.

Companies Are Selling Employees’ Private Slack Messages and Emails to Train AI—Often Without Workers’ Knowledge | IBTimes UK →

Tematy: Monitoring pracowników

Kalifornia dostanie 6 mln dolarów ugody w sprawie wycieku danych 23andMe

Prokurator generalny Kalifornii Rob Bonta ogłosił, że stan otrzyma 6 mln dolarów w ramach ugody w postępowaniu upadłościowym 23andMe. Płatność rozstrzyga roszczenia prawne Kalifornii związane z wyciekiem danych z 2023 r., w którym ujawniono dane genetyczne i osobowe 6,9 mln klientów. Sprawa dotyczy jednego z najgłośniejszych incydentów w sektorze testów genetycznych i pokazuje, że skutki wycieku mogą ciągnąć się latami — także po upadłości firmy.

California Settles 23andMe Data Breach Claims for $6 Million →

Tematy: Kary i ugody po wyciekach danych

DHS zakazuje DeepSeek w cywilnych agencjach federalnych

Departament Bezpieczeństwa Krajowego USA zakazał używania DeepSeek przez cywilne agencje federalne, w tym Treasury, State Department i Departament Sprawiedliwości, a także przez wykonawców i podwykonawców. Zakaz obejmuje technologie zbudowane z użyciem modeli DeepSeek, wymaga usunięcia wcześniejszych wdrożeń i blokuje przyszłe zamówienia. Głównym powodem jest lokalizacja serwerów w ChRL, gdzie służby mają szeroki dostęp do infrastruktury firm. DHS ostrzega, że aplikacja DeepSeek na iOS ma poważne luki, a przesyłane dane mogą trafić do Chin. DeepSeek jest już zakazany w Teksasie, Nowym Jorku i Wirginii oraz w Australii, Korei Południowej i na Tajwanie.

US bans DeepSeek from federal civilian agencies →

Tematy: DeepSeekZakazy USA wobec chińskich modeli AI

Codzienny flash z techu

Flash w każdy dzień roboczy.

Pięć minut o AI, prywatności i bezpieczeństwie — krótki mail na każdy wybrany temat, z podcastem do tego.

Twoje nisze