聯邦學習是什麼？醫院想合作訓練 AI，卻不用把病歷送出院外
多家醫院想合作訓練 AI，個資法卻不准把病歷送出院外。聯邦學習讓模型「巡迴受訓」，資料留在原地，只有學到的權重更新往中央跑。
#個資保護
13 篇文章
智慧眼鏡怎麼看出對方在錄影？澳洲89元平價款熱賣掀隱私調查
澳洲Kmart以89澳元推出Anko智慧眼鏡，價格不到Meta同類產品三分之一，一上架就全國售罄，卻讓「錄影門檻大幅降低」的隱私疑慮吵進國會：司法部長致函隱私專員要求審查，逾2.2萬人連署要求下架。
自備筆電上班合理嗎？員工的權益界線在哪
雇主原則上該提供工作所需筆電等設備，要求員工自備雖無強制罰則，卻涉及成本轉嫁與職災責任歸屬。整理勞基法工具提供義務、職安法設備責任、BYOD資安風險三個角度，以及員工實際可以怎麼談津貼與補助。
長照智慧科技輔具是不是AI？申請補助前你該搞懂的技術落差
長照3.0開放的智慧科技輔具補助，把AI驅動的行為辨識系統跟傳統固定閾值感測器混在同一個「智慧」標籤下給付，家屬申請前該問清楚裡面裝的到底是哪一種。
Coldcard冷錢包事件：MICROPY_HW_ENABLE_RNG為何讓私鑰被算出來
Coldcard冷錢包41分鐘被轉出逾千枚比特幣，根因是建置旗標MICROPY_HW_ENABLE_RNG被誤判為啟用，讓亂數產生器悄悄降級成可預測版本，裝置本身並未遭入侵。拆解事件全貌與3個可執行檢查點，防止同樣的靜默降級發生在你的系統。
病歷系統裡也有一個亂數產生器：醫療資訊安全的3個檢查點
Coldcard冷錢包的亂數產生器根因,搬到醫療資訊系統會長什麼樣?從去識別化假名、SMART on FHIR 的 PKCE、亂數品質驗證三個檢查點,拆解一次做錯、長期無感、爆發時無法回溯的共通失效結構。
42 州檢長聯手傳票 OpenAI：廣告、健康資料、未成年，IPO 前最硬的一道法規關卡
為什麼是 42 個州同時出手，而且挑在 IPO 遞件後？因為上市那一刻，法規風險第一次要被定價。
醫療 AI 合規上線前的六個坑，台灣健康網路平台一個都躲不掉
醫療 AI 上線前最容易被低估的六個坑：稽核怎麼存、去識別化如何靠地端索引與實體隔離落地、embedding 模型怎麼選、混合檢索與自我校驗三道關卡如何壓低幻覺做到可溯源，到機器只給狀態、由人依《人工智慧基本法》保有覆核權。以醫療 AI 合規守門引擎 goalkeeper 為設計範例，對照衛福部指引、個資法與憲法法庭判決，析論這六條對國家級平台的意義。
BrewDog創辦人華特買回計畫惹議：聯繫前股東遭投訴資料來源不明 英國ICO介入調查
BrewDog共同創辦人華特提出買回要約，自稱獲4.3萬名投資人支持，卻因聯繫前股東的資料來源不明遭投訴，英國ICO證實正評估相關資訊；收購方Tilray否認外流資料。
KDDI 信箱系統外洩延燒六家 ISP：1,422 萬筆帳密外流，真正的問題不是漏洞
一套信箱系統同時服務六家 ISP，一個第三方軟體的未知漏洞就撈走 1,223 萬筆信箱、761 萬筆密碼。問題不在「哪套軟體有洞」，在為什麼一個洞可以炸這麼大、撈出來的密碼還能直接用。
Meta 要把十億筆顧客對話變成企業 agent：當消費端聊天紀錄成了商品，訓練資料的隱私邊界誰守
Meta Business Agent 平台的賣點是拿海量顧客對話養出幫企業客服與銷售的 agent。技術不難，難的是這些對話的來源同意、二次利用與跨境邊界。台灣企業導入前，先把資料來源盡職調查清單跑過一遍。
美聯邦法官裁定川普政府 SAVE 選民查核系統違法 逾6千萬筆登記資料遭比對、25州曾使用
美國聯邦地區法院法官蘇克納南6月22日裁定，川普政府擴充版的 SAVE 選民查核系統違法，違反隱私法、社會安全法與行政程序法，並禁止其現行用法。逾6千萬筆選民登記被比對、約2.1萬人遭標為疑似非公民。
如何建立醫療 AI 合規守門引擎：從法規解讀到工程落地
從衛福部《醫療機構應用生成式人工智慧指引》到工程設計，拆解合規守門引擎的五道關卡、去識別化管線、Null Provider 可測性設計與守門服務的核心原則。