פרטיות וסייבר

הרשות להגנת הפרטיות: מחזיק מידע מוצפן כפוף להוראות החוק

חברה המספקת שירותי אחסון או גיבוי של מאגר מידע נחשבת כ"מחזיקה" במאגר המידע, גם אם תוכן המידע מוצפן והמפתח אינו מצוי בידיה אלא בידי בעל המאגר. כפועל יוצא מכך, חלות עליה כלל החובות לפי החוק והתקנות החלות על מחזיק מאגר מידע. כך גורסת הרשות להגנת הפרטיות בדו"ח פיקוח רוחב בקרב מגזר חברות אחסון ועיבוד מאגרי מידע שפורסם בתחילת השבוע (law.co.il ...

פרטיות וסייבר

סין פירסמה טיוטת חוק הגנת פרטיות חדש

לראשונה בתולדות סין, פורסמה בתחילת השבוע להערות הציבור טיוטה לחוק הגנת פרטיות (תרגום לא רשמי לאנגלית - כאן). החוק הכולל 70 סעיפים, וכשיכנס לתוקף יהיה החוק הראשון בתולדות המדינה העוסק בהגנת מידע אישי באופן מרוכז ומקיף. הוא יאגד, ובמקרים מסוימים יחליף, פיסות הרגולציה שכיום פזורות לאורך ולרוחב ספר החוקים בסין.

טיוטת החוק קובעת עקרונות שונים לרבות שקיפות, הוגנות, צמידות ...

פרטיות וסייבר

הצצה נדירה לרווחים ולשיטות פעולה של ארגוני כופרה

"הרווחנו כ-100 מיליון דולר בשנת 2019", כך הצהיר מנהיג ה-REvil group, כנופיית האקרים ידועה לשמצה, בראיון נדיר שנערך בשבוע שעבר בערוץ היוטיוב “Russian OSINT”. הראיון חושף טפח מהעולם האפל של הארגון ופרטים על כמה מפעילויותיו המשמעותיות. באותה הזדמנות המנהיג מזהיר- "מתקפה גדולה בדרך והיא תהיה קשורה לחברה גדולה שמפתחת משחקי וידאו".

REvil group נושאת רזומה עשיר ומשמעותי הכולל את תקיפת ...

פרטיות וסייבר

המשטרה תקבל גישה לפרטים אישיים של משתמשי קנאביס רפואי

המשטרה ביקשה ממשרד הבריאות גישה למאגר המידע על בעלי רשיון לקנאביס רפואי - לטענתה, כדי להמנע ממעצרי שווא של אזרחים אשר אינם נושאים עמם את הרישיון. משרד הבריאות הודיע, כי הוא עובד על מתווה שיאפשר "גישה מצומצמת" למידע הנחוץ בלבד לפעולות האכיפה.

לפני כחודשיים, פנתה המשטרה אל משרד הבריאות בבקשה לתת לכל השוטרים הרשאות גישה אל מאגר המידע הכולל פרטי זהות על ...

תקשורת

ארה"ב: ביטול כללי ניטרליות הרשת נותר בעינו

נציבות התקשורת הפדרלית בארצות-הברית (FCC) הצביעה להותיר על כנו את הביטול משנת 2017 (בעת ממשל טראמפ) של כללי ניטרליות הרשת שהתקינה הנציבות בתקופת כהונתו של הנשיא אובמה. הכללים המקוריים (משנת 2015), שדומים להם הונהגו גם בארץ, נועדו לחייב ספקיות גישה לרשת לנהוג באופן שווה בכל תעבורת הרשת, ללא הגבלות, הכבדות, או התערבות בשימושים, ולאסור על פעולות כגון הגבלת רוחב-הפס ליישומים ...

פרטיות וסייבר

קנס של 18.4 מיליון ליש"ט לרשת המלונות מאריוט בגין הפרת ה- GDPR

רשות הגנת הפרטיות בבריטניה (ה- ICO) הודיעה על הטלת קנס בגובה 18.4 מיליון ליש"ט על רשת המלונות מאריוט (Marriott) בגין הפרת ה- GDPR.

החקירה החלה בנובמבר 2018, לאחר שמאריוט דיווחה כי האקרים פרצו למערכות החברה ואספו כ- 339 מיליון רשומות המכילות מידע אישי של אורחי הרשת, מתוכם כ- 7 מיליון רשומות הנוגעות לאורחים מבריטניה. המספר המדויק של נושאי המידע אינו ...

פרטיות וסייבר

ממונים על הגנת הפרטיות בארגונים? הרשות להגנת הפרטיות ממליצה

הרשות להגנת הפרטיות קוראת לארגונים וחברות מכל מגזרי המשק למנות ממוני הגנה על הפרטיות. הרשות עושה זאת בטיוטת מסמך 'מינוי ממונה הגנה על הפרטיות בארגון ותפקידיו' שפרסמה להערות הציבור. המסמך מגדיר את דרישות התפקיד, סמכויותיו, עצמאותו והכשרתו. חוק הגנת הפרטיות אינו מכיר בבעל תפקיד כזה (אבל כמובן לא שולל מינוי) אלא בממוני אבטחה בלבד.

"כאשר ליבת העיסוק של הארגון כרוכה ...

גוגל

אירופה: פלטפורמות התוכן דורשות הגנה כשהן מסירות תוכן פוגעני מיוזמתן

רשתות חברתיות המובילות, לרבות פייסבוק וטיקטוק, קוראות לנציבות האיחוד האירופי להקנות להן הגנה כאשר הן מסירות תוכן פוגעני מיוזמתן. לפי החקיקה באירופה, פלטפורמות לתוכן משתמשים נדרשות להסיר תכנים אסורים כגון תכנים גזעניים או כאלה המעודדים אלימות - רק כאשר יש להן "ידע ממשי" על אודות התוכן האסור (למשל במצב בו הוגשה תלונה על ידי משתמש ביחס לתוכן).

חברות הטכנולוגיה חוששות כי ייוחס להן ...