בינה מלאכותית

האוצר והתעשייה נגד טיוטה הנחיית רשות הפרטיות על בינה מלאכותית

מחלוקת משמעותית בין משרד האוצר ותעשיית ההייטק המקומית, לבין הרשות להרשות הגנת הפרטיות, בנושא המגבלות בשימוש בכלי בינה מלאכותית. כך מדווח גלובס (מאת אורן דורי ונבו טרבלסי).

בחודש אפריל פרסמה הרשות להגנת הפרטיות להתייחסות הציבור טיוטת הנחיה שעניינה "תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית". טיוטת ההנחיה הסבירה איך הרשות מתכוונת לפרש ולאכוף את דיני הגנת הפרטיות ביחס ...

פרטיות וסייבר

אירופה: ביקורת על הצעת הנציבות להקלה בדרישות ה-GDPR לעסקים קטנים

מועצת הרשויות הלאומיות להגנת מידע באיחוד האירופי (EDPB) והממונה על הגנת מידע במוסדות האיחוד האירופי (EDPS) פרסמו חוות דעת משותפת על אודות הצעת הנציבות האירופית לפשט את העומס הרגולטורי תחת ה-GDPR עבור חברות קטנות ובינוניות.

מוקד מרכזי בהצעה של נציבות האיחוד הוא הרחבת הפטור מחובת ניהול רשומות של עיבוד מידע (Records of Processing Activities) לפי סעיף 30(5) ל-GDPR. כיום, פטור ...

פרטיות וסייבר

דחיה בחובת מינוי ממונה על הגנת הפרטיות

כל הארגונים במשק שחייבים במינוי DPO יוכלו להשלים את הליכי המיון והאיוש עד ל-31 באוקטובר 2025. כך הודיעה לאחרונה הרשות להגנת הפרטיות. מדיניות "אי-אכיפה זמנית" על חובת מינוי ממונה הגנת הפרטיות תיכנס לתוקף בסוף השבוע הקרוב, במקביל לכניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות.

התיקון הוסיף לראשונה חובת מינוי DPO לארגונים רבים שהם בעלי שליטה או מחזיקים במאגרי ...

פרטיות וסייבר

עתירה: המדינה האריכה את תקנות הסייבר לשעת חירום במקום להשלים את החקיקה

עו"ד שחר בן מאיר הגיש היום (ה') עתירה לבג"ץ, בה עתר לביטול תקנות שעת חירום (חרבות ברזל)(סמכויות נוספות לשם התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון), התשפ"ה-2025 - שפורסמו אתמול ברשומות לאחר שהממשלה אישרה אותן. עו"ד בן מאיר טען כי השימוש בתקנות לשעת חירום נעשה בניגוד לדעת היועצת המשפטית לממשלה, שכן הממשלה לא יכלה להשלים את הליך ...

פרטיות וסייבר

תביעה נגד OpenAI - מפרה את החובה לאפשר לעיין במידע האישי במאגריה

עו"ד גיא אופיר, שעוסק בדיני טכנולוגיה, הגיש השבוע תביעה ייחודית לבית משפט השלום בת"א, בה טען כי חברת OpenAI, המפעילה את שירות הבינה המלאכותית ChatGPT, הפרה את חובותיה לפי דיני הפרטיות ולא אפשרה לו לעיין במלוא המידע האישי ששמרה עליו במאגרי המידע שלה. אופיר טען כי רצה לדעת איזה מידע שומר שירות הבינה המלאכותית עליו ואיזה שימוש נעשה במידע. הוא פנה במספר מכתבים ...

פרטיות וסייבר

אירופה מתעלמת מהקריאות לבחון מחדש את מעמד התאימות הישראלית ל-GDPR

הנציבות האירופית נמנעת (לעת הזו) מבחינה מחודשת של החלטתה מינואר 2024 להכיר בישראל כמדינה שדיני הפרטיות שלה תואמים ל-GDPR, למרות הפצרות של ארגוני חברתיים ומומחי פרטיות ביבשת על רקע המלחמה בעזה. כזכור, החלטת הנציבות מאפשרת העברת מידע אישי מהאיחוד האירופי לישראל כאילו ישראל היתה מדינה חברה באיחוד האירופי, בלא צורך באישורים מיוחדים. 

הטעם לטענות של מתנגדי ההכרה בישראל הוא שורה ...

פייסבוק ורשתות חברתיות

מטא אספה מידע על המחזור החדשי של מיליוני נשים ללא הסכמה

חבר מושבעים קבע ביום שישי כי מטא הפרה את חוק החדירה לפרטיות בקליפורניה (California Invasion of Privacy Act - CIPA) כאשר אספה במכוון מידע בריאותי רגיש של מיליוני נשים באמצעות אפליקציית מעקב המחזור Flo. לפי קביעת חבר המושבעים, מטא ביצעה האזנת סתר במכוון, משתמשות יכלו לצפות באופן סביר שנתוני המעקב אחר המחזור החדשי שלהן לא ישותפו. מטא לא קיבלה הסכמה לאסוף מידע ...

אחריות ספקים

הרשות להגנת הפרטיות מרחיבה את חובת מינוי ה-DPO

כל בעל שליטה או מחזיק במאגר מידע שעיסוקיו העיקריים כוללים ניטור שוטף ושיטתי של בני אדם, לרבות התחקות אחרי פעילות משתמשים באפליקציות ובאתרי אינטרנט, יצירת פרופיל של תכונות, התנהגויות, תחומי עניין, העדפות של אנשים, איסוף נתוני מיקום באמצעות אפליקציות, מעקב אחרי נתוני בריאות באמצעות אפליקציות והתקני מחשוב לביש, איסוף מידע באמצעות מתקנים מחוברים לאינטרנט שמירת מאגרי צילומים של מצלמות מעקב וספקי אינטרנט - כולם יחויבו מעתה במינוי ...