PRIVACY DAILY 19.05.2025

REGNO UNITO: VIOLAZIONE DEI DATI NELL’AGENZIA PER IL PATROCINIO LEGALE

Il governo britannico ha confermato un grave data breach che ha coinvolto l’Agenzia per il patrocinio legale (Legal Aid Agency), a seguito di un attacco informatico. L’incidente ha potenzialmente esposto dati sensibili di cittadini coinvolti in procedimenti giudiziari, inclusi dettagli finanziari e legali. Le autorità stanno conducendo un’indagine e collaborano con il National Cyber Security Centre per valutare l’estensione dell’attacco e prevenire ulteriori compromissioni.

LA MALESIA PUBBLICA LE LINEE GUIDA SUI TRASFERIMENTI TRANSFRONTALIERI DI DATI PERSONALI

La Personal Data Protection Department (JPDP) della Malesia ha rilasciato ufficialmente le Guidelines on Cross-Border Personal Data Transfer. Il documento specifica le condizioni alle quali i titolari del trattamento possono trasferire dati personali al di fuori del paese, imponendo obblighi di valutazione preventiva e di garanzia contrattuale con i destinatari esteri. Le linee guida segnano un passo importante verso l’allineamento agli standard globali in materia di data protection.

TAIWAN: APPROVATO IL DISEGNO DI LEGGE SULLA GESTIONE DEI DATI SANITARI NHI

Il Consiglio dei Ministri di Taiwan ha approvato un disegno di legge per rafforzare la gestione dei dati raccolti attraverso il sistema sanitario nazionale (National Health Insurance, NHI). Il testo mira a regolamentare la raccolta, l’utilizzo e la condivisione dei dati medici degli assicurati, con l’obiettivo di proteggere la privacy e favorire la ricerca e la pianificazione sanitaria. La legge prevede controlli più stringenti e un maggiore coinvolgimento dei pazienti nel consenso informato.


UNITED KINGDOM CONFIRMS DATA BREACH AT LEGAL AID AGENCY

The UK government has confirmed a significant data breach at the Legal Aid Agency, following a cyberattack. The incident may have exposed sensitive personal and legal information of individuals involved in court cases, including financial records. Authorities are investigating the breach with the support of the National Cyber Security Centre to determine the scale of the impact and enhance system security.

MALAYSIA ISSUES CROSS-BORDER PERSONAL DATA TRANSFER GUIDELINES

Malaysia’s Personal Data Protection Department (JPDP) has published official Guidelines on Cross-Border Personal Data Transfer. The document outlines the legal conditions under which personal data can be transferred abroad, requiring prior risk assessments and binding contractual safeguards. These guidelines mark a significant move toward international data protection compliance and aim to improve trust in digital transactions.

TAIWAN APPROVES BILL TO REGULATE NATIONAL HEALTH INSURANCE DATA

Taiwan’s Cabinet has approved a draft bill to enhance the management of data collected through the National Health Insurance (NHI) system. The legislation sets out rules for the collection, use, and sharing of medical data, aiming to strengthen privacy protections while supporting health research and policy planning. The bill includes stricter oversight mechanisms and emphasizes the role of informed patient consent.