אפל

גרמניה: צילום של המרחב הציבורי הוא אינטרס לגיטימי של Apple

הרשות להגנת המידע של מחוז בוואריה בגרמניה אישרה בשבוע שעבר לחברת Apple לצלם את המרחב הציבורי בגרמניה למטרת שיפור תוכנת המיפוי שלה. הרגולטור קבע כי יש לחברה אינטרס לגיטימי לצילומים ועיבוד המידע בכפוף לאמצעי ההגנה שהחברה התחייבה לנקוט בהם.

באביב האחרון פנתה Apple מיוזמתה לרגולטור והציגה לו את העיצוב לפרטיות שהחברה יישמה לצורך פרויקט הצילום. החברה הסבירה כי הצילום יתבצע ...

פייסבוק ורשתות חברתיות

ארה"ב: צו מוסכם מגביל את פייסבוק בתחום הפרטיות

פייסבוק מחוייבת להקים ועדת דירקטוריון לדיון בנושאי פרטיות, למנות קציני ציות פנימיים שידווחו לוועדה ולא למנכ"ל צוקרברג, ונושאי המשרה בחברה יחובו אישית במקרה שתפר שוב את התחייבויותיה לפרטיות – אלה מקצת הצעדים שנקבעו בצו שהוציאה נציבות הסחר הפדראלית (ה-FTC) בהסכמת פייסבוק, ואשר השית על החברה, בין השאר, קנס שיא של חמישה מיליארד דולר. הצו הוצא בעקבות פרשת קיימברידג' אנליטיקה, לאחר ...

פייסבוק ורשתות חברתיות

רגולטורים לפרטיות: חשש ממטבע ליברה של פייסבוק

רשויות הגנת המידע מרחבי תבל פרסמו השבוע הצהרה משותפת המביעה דאגה מהסיכונים לפרטיות הצפויים מהשקת המטבע הדיגטלי Libra. המעורבות של פייסבוק בפרוייקט, המשלבת מידע אישי רב עם מידע פיננסי ומטבע מבוזר, מגבירה את החשש לפרטיות. החשש נובע במיוחד מעיצוב טכנולוגית הבלוקציי'ן והסדרי שיתוף המידע. חברת הבת של פייסבוק, Calibra, המפתחת את הארנק הדיגיטלי, לא הציגה לרשויות מדיניות להגנת המידע.

ביוני האחרון הכריזו 28 השותפות בהתאגדות Libra, שפייבוק ...

פרטיות וסייבר

מחקר חדש: אנונימיזציה? אין חיה כזאת

חוקרים מאנגליה ומבלגיה פרסמו לאחרונה מחקר שמצא כי ניתן לזהות יחידים מתוך מידע אישי שעבר אנונימיזציה ב99.98% מהמקרים, וזאת באמצעות לא יותר מחמישה עשר (15) מאפיינים דמוגרפיים. 

המחקר החדש, שפורסם בכתב העת Nature Communications, מראה כי באמצעות למידת מכונה ניתן לאחזר מידע שעבר אנונימיזציה בקלות יחסית וכי שיטות האנונימיזציה המקובלות כיום אינן עומדות בסטנדרטים שמגדיר ה-GDPR בהקשר זה.

מסקנה זו מאתגרת את החוקיות של ...

פרטיות וסייבר

תקנות אבטחת מידע: דיווחים מעטים על ארועי אבטחה. מתחילה אכיפה מלאה

מאז נכנסו לתוקף תקנות הגנת הפרטיות (אבטוחת מידע) הרשות להגנת הפרטיות קיימה 146 הליכי אכיפה בעקבות אירועי אבטחת מידע חמורים. רק 103 מתוך אירועי האבטחה חמורים אלו דווחו לרשות כפי שמתחייב. בימים אלו, משנסתיימה תקופת ההיערכות, הודיעה הרשות כי תתחיל באכיפה מלאה של הוראות תקנות אבטחת מידע. במסגרת זו הרשות תחקור כל הפרה של הוראות התקנות ותפעל כנגד אלה שלא יעמדו ...

דיני עבודה

יוון: חברת הייעוץ PWC נקנסה בשל עיבוד מידע בניגוד ל-GDPR

רשות הגנת המידע היוונית הטילה קנס של 150,000 אירו על חברת היעוץ PWC בעקבות הפרת הוראות ה-GDPR. החברה עיבדה מידע על עובדיה ללא בסיס חוקי מתאים, הטעתה את עובדיה להניח שהעיבוד מבוסס על הסכמתם, העבירה אליהם את נטל הציות והפרה את עקרון האחריותיות (Accountability). 

לפי ה-GDPR, מי שמעבד מידע חייב לעשות כן על יסוד אחד משישה בסיסים חוקיים הנקובים בו. הסכמה היא ...

פייסבוק ורשתות חברתיות

אירופה: פסיקה חדשה - אחריות וחובות בשילוב כפתור לייק של פייסבוק


ה-European Court of Justice, בית המשפט הגבוה באירופה, קבע כי אתר המשלב כפתור Like של פייסבוק, נושא באחריות משותפת עם פייסבוק לפעולות איסוף המידע וחשיפתו (Fashion ID GmbH & Co. KG vs Verbraucherzentrale NRW eV (interveners: Facebook Ireland Ltd)

מהפסיקה נגזר שבעלי האתרים צריכים לעמוד בחובות של 'בעל שליטה' במידע (Controller) ביחס למקטע זה של פעילותם. בכלל זה ...

פרטיות וסייבר

אקוויפקס תשלם קנס ענק בעקבות חשיפת פרטי מאות מליוני אמריקאים

חברת אקוויפקס (Equifax) תשלם עד 700 מיליון דולר בהסדר עם נציבות הסחר הפדרלית (FTC) ו- 50 מדינות בארצות הברית, בעקבות גניבת המידע הענקית משרתיה ב-2017. אקוויפקס היא אחת משלוש לשכות האשראי העיקריות בארה"ב. ההסדר איתה הוא הגדול מסוגו בהיסטוריה האמריקאית.

אקוויפקס, מעבדת מידע אישי הנוגע למאות מיליוני אנשים. ה- FTC האשים את החברה כי כישלונה לתקן חולשת אבטחה קריטית ברשת החברה ...