פרטיות וסייבר

מערך הסייבר הבריטי לא ידווח לרגולטור הפרטיות על ארועי אבטחה

המרכז הלאומי לביטחון הסייבר (NCSC) של בריטניה לא ידווח באופן אוטומטי על אירועי אבטחת מידע לרגולטור הפרטיות הבריטי (ICO). ההחלטה נועדה למנוע מתקנות הגנת המידע החדשות (GDPR), לפגוע בנכונות של אירגונים לשתף מידע על התקפות סייבר עם ה-NCSC. כך בהצהרה משותפת של ה-NCSC ורגולטור הפרטיות בכנס ה-CYBERUK.

תקנות הגנת המידע של האיחוד האירופי שנכנסו לתוקפן במאי 2018, מאפשרות לרגולטורים מדינתיים כמו ה-ICO הבריטי להטיל על אירגונים מפרים קנסות כבדים במקרה ...

ספאם ודואל

נציבות הסחר בארה"ב: עשרות תיקי אכיפה על סייבר וספאם בשנת 2018

למעלה מ- 130 תיקי אכיפה בנושא ספאם ורוגלות (Spyware) ו-75 תביעות בנושאי פרטיות בכלל - זה סיכום הפעילות לשנת 2018 של נציבות הסחר הפדרלית (Federal Trade Commission - FTC) בארה"ב על-פי הדו"ח השנתי שהיא פרסמה.

כזכור, ה-FTC היא סוכנות עצמאית שאחראית על הגנת צרכנים ועל הגברת התחרות בענפי המשק השונים. במסגרת זו הנציבות מוסמכת לפעול נגד נוהגים עסקיים מטעים ולא ...

פייסבוק ורשתות חברתיות

פייסבוק ממשיכה להסתבך. ועכשיו בקנדה

פייסבוק הפרה את דיני הפרטיות של קנדה כאשר אספה מידע על 600,000 מאזרחיה. כך קבע נציב הפרטיות של קנדה, שהודיע כי בדעתו לנקוט הליכי בית משפט במטרה לאכוף על פייסבוק את הוראות החוק הקנדי.

הנציב, Daniel Therrien, הודיע את הדברים כשפרסם את ממצאי החקירה שערך בשאלת שיתוף הפעולה שבין פייסבוק לקיימברידג' אנליטיקה. פייסבוק הודתה אמנם בפומבי ב"הפרה של אמון" אבל ...

מסחר אלקטרוני

אירופה: טיוטת הנחיה על עיבוד מידע אישי הנדרש לצורך ביצוע חוזה

פאנל הרגולטורים האירופי לפרטיות (EDPB) פרסם השבוע טיוטת חוות דעת בעניין סעיף 6(1)(b) ל-GDPR - קיומו של חוזה כבסיס חוקי המצדיק עיבוד מידע אישי. חוות הדעת קובעת בין היתר כי בסיס משפטי זה לא יכול לשמש כעילה מוצדקת לעיבוד מידע על התנהגות גולשים ברשת לצורכי פירסום. הטעם לכך הוא כי מידע אישי לא יכול להחשב סחורה. כיוצא בזה, נושאי המידע יכולים ...

חופש הביטוי

נורבגיה: בית המשפט קנס אמא שפירסמה תמונת בתה בפייסבוק

אמא שפרסמה בפייסבוק תמונה וסרטון של בתה בוכה הפרה את פרטיותה ותשלם קנס של 12,000 כתר נורבגי. כך קבע בית המשפט לערעורים בנורבגיה בפסק דין תקדימי. לדברי בית המשפט, העובדה כי הפרסום עשוי לפגוע בילדה בעתיד למעשה מפר את פרטיותה בהווה. המקרה הוא דוגמה מובהקת למתח המובנה בין הזכות לפרטיות לבין חופש הביטוי. 

המשטרה הגישה את האישום נגד האם לאחר שהתמונה פורסמה בקבוצת מחאה נגד ...

פרטיות וסייבר

בריטניה: כללי פרטיות לשירותים מקוונים המשמשים ילדים

רגולטור הפרטיות באנגליה (Information Commissioner's Office - ICO) פרסם לאחרונה טיוטה של קוד התנהגות בנושא פרטיות והגנת מידע לשירותים מקוונים שבין משתמשיהם נמצאים גם ילדים מתחת לגיל 18. הטיוטה פורסמה במסגת הסמכות המפורשת שחוק הגנת הפרטיות בבריטניה מקנה לרגולטור לפרסם הנחיה בנושא ממוקד זה. הרגולטור מציין כי אי-עמידה בהוראות הטיוטה (לאחר שתתגבש לכדי מסמך סופי) עשויה להוות בסיס להליכי אכיפה ...

פרטיות וסייבר

דנמרק: הקלטת שיחות עם לקוחות מחייבת הסכמה

רגולטור הגנת המידע הדני פרסם החלטה הקובעת כי אסור לחברת התקשורת הדנית TDC  לשמור הקלטות שיחות של לקוחות עם מוקד השירות הטלפוני לצורכי הדרכה. הרגולטור אסר על החברה להקליט שיחות עד אשר ימצא פתרון טכנולוגי שיאפשר קבלת הסכמת הלקוח כנדרש בתקנות הגנת המידע האירופיות (GDPR).

ההחלטה התקבלה לאחר תלונה של לקוח על חברת הכבלים הדנית YouSee, חברת בת של TDC ששמרה שיחת ...

פרטיות וסייבר

אנגליה: קנס על צילומים בניגוד לחוק במרפאות יולדות

רגולטור הפרטיות באנגליה (ICO) הטיל על חברת הפקות שצילמה באופן לא חוקי חולים במרפאות ליולדות, קנס בגובה 120,000 יורו. חברת ההפקות מלונדון הציבה מצלמות במעגל סגור ומיקרופונים בחדרי מרפאות להריונות בסיכון, לטובת סרט תיעודי בנושא לידת עוברים מתים ("לידות שקטות"). 

חקירת ה-ICO  מצאה כי למרות שחברת ההפקות קיבלה את אישור בית החולים להיות במרפאות, היא לא סיפקה לחולים מידע מספק ...