איסור מכירת נתוני מיקום של משתמשי סמארטפון בלא הסכמתם, איסור על איסוף סמוי של נתוני מיקום אגב פעילות פרסום מקוון, הענקת אפשרות לצרכנים לבקש את מחיקת המידע עליהם ולהורות שלא יעשה שימוש בנתוני המיקום שלהם. כך סיכמה נציבות הסחר הפדרלית בארה"ב (Federal Trade Commission - FTC) בפשרה עם חברת Mobilewalla שעוסקת באיסוף מידע על צרכנים ומכירותו הלאה.
לפי כתב התביעה ...
המפקח על הבנקים פרסם הוראה רחבה ומקיפה (נב"ת – נוהל בנקאי תקין – 364) העוסקת בניהול טכנולוגיית המידע, אבטחת המידע והגנת הסייבר. ההוראה מחליפה שלוש הוראות ותיקות שעסקו בתחומים אלו – נב"ת 357, 361 ו- 363. פרסום ההוראה משקף את התאמת המערכת הבנקאית להתגברות באיומי הסייבר והפרטיות בשנים האחרונות, הרוויות שינויים טכנולוגיים.
ההוראה החדשה יוצרת מערכת הנחיות אחידה לחובות הבנקים ...
אפל (Apple Inc.) פוגעת בחופש הביטוי של עובדיה ועורכת חיפושים לא חוקיים במכשירים ובחשבונות הענן האישיים שלהם, כך טוענת תביעה שהגיש נגדה עובד לשעבר בקליפורניה.
התובע, אמר בקטה (Amar Bhakta), טוען שאפל מחייבת את עובדיה להצהיר ש"אין להם זכות לפרטיות במידע על חיי הפנאי שלהם" ולהתיר לה לערוך חיפושים במכשירים הפרטיים שלהם. לטענתו, אפל מחייבת את עובדיה להשתמש במכשירים בבעלותה ...
משרד הבריאות פרסם נוהל חדש המאפשר לבתי חולים להציב מצלמות וידיאו בחדרי טראומה ובמחלקות טיפול נמרץ לצורך תיעוד מטופלים – וזאת ללא צורך בהסכמתם המפורשת. הנוהל -חוזר 9/2024 "אמות מידה לצילום בחדרי טראומה וטיפול נמרץ במחלקה לרפואה הדחופה" - קובע כי המטרה היא שיפור איכות הטיפול הרפואי ושמירה על בטיחות המטופלים.
בהתאם לנוהל, המוסדות יידרשו להציב שלטים בארבע שפות – ...
נציב המידע האוסטרלי (OAIC) קבע כי רשת חנויות לשיפוץ ואחזקת הבית פגעה בפרטיות מאות אלפי צרכנים כאשר הפעילה באופן לא מידתי או מוצדק מערכות טכנולוגיות לזיהוי פנים במתחמי החנויות. בנוסף, קבע כי הקבוצה שמפעילה את הרשת, Bunnings, פעלה בחוסר שקיפות כאשר אספה מידע רגיש (תמונות פנים ומידע ביומטרי אחר) ללא הסכמה או אפילו יידוע כחלק ממדיניות הפרטיות שלה.
לפי בדיקת הנציב, ...
הפרלמנט האוסטרלי אישר חבילת חקיקה שנושאה אבטחת סייבר, ובמרכזה חוק האבטחת בסייבר החדש (Cyber Security Act). החוק מרחיב את חובות אבטחת המידע החלות על ארגונים באוסטרליה ומסמיך את הרשויות להפעיל סמכויות אכיפה חדשות.
החוק מחיל מחיל חובות חדשות על ארגונים באוסטרליה:
ה-Cyber Resilience Act האירופאי – תקנה 2024/2847 - פורסם באופן רשמי באירופה לפני שבוע ימים. החוק הוא Regulation (תקנה) שווה מעמד לזו של ה-GDPR כך שיחול במדינות האיחוד בלא צורך בחקיקה לאומית. הוא מגדיר סטנדרטים אחידים לאבטחת סייבר של מוצרים הכוללים רכיבים דיגיטליים שמיועדים להתחבר לרשת או לרכיב אחר.
בין השאר, החוק החדש מבטיח שמוצרים המבוססים על בינה מלאכותית יפותחו ...
משתמשים חדשים? להרשמה לחצו כאן