פרטיות וסייבר

ה-EDPB חושף כשלים ביישום הזכות למחיקת מידע

ארגונים באירופה מיישמים באופן לקוי את הזכות למחיקת מידע תחת ה-GDPR. כך חושף דוח של מועצת רשויות הגנת המידע הלאומיות במדינות האיחוד האירופי (EDPB), בעקבות הליך אכיפה משולב שביצעו 32 רשויות פיקוח מרחבי האזור הכלכלי האירופי (EEA) ביחס לכ-760 גופים.

הדוח מזהה שבעה כשלים מרכזיים ביישום הזכות:

  1. היעדר נהלים פנימיים. ארגונים רבים לא מחזיקים בנהלים לטיפול בבקשות מחיקה, מה ...
פרטיות וסייבר

מדריך חדש: התממה של מידע רפואי

הנחיות מקצועיות חדשות שפירסמו היום משרד הבריאות והרשות להגנת הפרטיות מציגות מדריך יישומי להתממת מידע רפואי. המדריך מתאר את ההתממה כתהליך להפחתת מאפיינים מזהים או שינוי ערכים במאגר, לצורך צמצום או מניעת זיהוי של נושא המידע, ומדגיש את הרגישות המוגברת של נתונים רפואיים ואת שכיחותם בהיקפים גדולים.

המדריך מפרט הבחנה בין מזהים ישירים, כגון שם, מספר זהות, כתובת ופרטים ...

בינה מלאכותית

רשויות להגנת פרטיות בעולם נגד הפשטת ילדים ומבוגרים באמצעות AI

נציבות הפרטיות של הונג קונג (Office of the Privacy Commissioner for Personal Data - PCPD) וכמעט 60 רשויות פרטיות והגנת נתונים ממדינות שונות פרסמו הצהרה משותפת, המתריעה מפני יצירה והפצה של תמונות וסרטונים מזיקים שנוצרו באמצעות בינה מלאכותית, ובפרט תכנים לא-בהסכמה של אנשים מזוהים בדגש על ילדים.

ההצהרה מתמקדת במערכות AI המסוגלות להפיק דימויים ריאליסטיים אבל מפוברקים של יחידים ללא ...

פרטיות וסייבר

ה-FTC מזהירה סוחרי מידע: אל תמסרו מידע אישי רגיש לגורמים עוינים זרים

נציבות הסחר הפדרלית האמריקאית (FTC) שלחה בתחילת החודש מכתבים ל-13 סוחרי מידע (data brokers) במטרה להזכיר להם את חובתם לציית לחוק להגנה על מידע של אמריקאים מפני גורמים עוינים זרים (Protecting Americans’ Data from Foreign Adversaries Act – PADFAA). כך לפי פרסום רשמי של הנציבות.

החוק, שנחקק ונכנס לתוקף בשנת 2024, אוסר על סוכני מידע למכור, לחשוף או לספק גישה ...

פרטיות וסייבר

סין מחמירה את חוק האבטחה בסייבר

בסין נכנסו לתוקף בתחילת השנה תיקונים משמעותיים לחוק אבטחת הסייבר (CSL), הכוללים העלאה חדה של הקנסות. זהו העדכון המרכזי הראשון מאז 2017, והוא מיישר קו עם חוק הגנת המידע האישי (PIPL) וחוק אבטחת המידע (DSL), במסגרת אחידה ומחמירה יותר.

התיקונים מעלים באופן משמעותי את תקרת הקנסות, שהועלתה ממיליון יואן ל-10 מיליון יואן, ומחדדים את ההבחנה בין סוגי הארגונים.

  • עד 10 ...
פרטיות וסייבר

עיבוד מידע על 300 אלף איש - "היקף ניכר" המחייב DPO

חברה המעבדת מידע בעל רגישות מיוחדת על כ-300,000 נושאי מידע מדי חודש חייבת למנות ממונה על הגנת הפרטיות (DPO מפני שזהו עיבוד "בהיקף ניכר" של מידע כזה. כך קובעת הרשות להגנת הפרטיות במענה לבקשה להחלטה מקדימה (פרה-רולינג) שפרסמה היום. זו פעם ראשונה מפרסמת הרשות את חוות-דעתה מאז הוקנתה לה סמכות כזו בתיקון 13 לחוק הגנת הפרטיות.

הרשות אינה חושפת את ...

פרטיות וסייבר

הסוף לדיווחים למפלגות מהקלפי מי הצביע?

יו"ר ועדת הבחירות המרכזית, המשנה לנשיא בית המשפט העליון נעם סולברג, בוחן איסור על הוצאת מידע מקלפיות לגבי אזרחים שלא הצביעו, באופן המאפשר למפלגות לזהות מי מתומכיהן טרם מימשו את זכות הבחירה. סולברג פנה ליועצת המשפטית לממשלה, גלי בהרב-מיארה, לרשות להגנת הפרטיות ולסיעות הכנסת בבקשה לחוות דעת בשאלה זו, וכן בשאלת מקור סמכותו לתת הוראה כזו. הן התבקשו לתת את ...

בינה מלאכותית

אירופה: הרגולטורים חוששים מרפורמת הפרטיות של הנציבות

מועצת הרשויות להגנת מידע במדינות האיחוד האירופי (EDPB) והמפקח על הגנת מידע במוסדות האיחוד האירופי (EDPS) פרסמו חוות דעת משותפת על הצעת הנציבות האירופית לפישוט המסגרת החקיקתית הדיגיטלית (Digital Omnibus). הצעת נציבות, שפורסמה בנובמבר 2025, מתקנת מספר חוקים מרכזיים, ובהם ה-GDPR והדירקטיבה על פרטיות ברשתות תקשורת אלקטרוניות (ePrivacy Directive) חוק הנתונים (Data Act) וחוק משטר הנתונים (Digital Governance Act).

חוות ...