פרטיות וסייבר

רגולטור הפרטיות בלוקסמבורג מסביר כיצד לדווח על תקריות סייבר לפי ה-GDPR

רגולטור הפרטיות בלוקסמבורג פרסם לאחרונה תבנית לטופס דיווח על תקרית אבטחת מידע שהוכנה בהתאמה לחובות בדבר Data Breach Notifications לפי התקנות האירופיות החדשות על הגנת מידע (General Data Protection Regulation - GDPR). בין הפרטים שיש למלא בטופס הייעודי:

  1. פרטים מזהים על בעל המאגר (ה-Data Controller) ודרכים ליצירת קשר עמו
  2. פרטים על מועד התקרית, מועדי גילויה ונסיבות הגילוי
  3. מהות התקרית, מאפייניה והסיבות להתרחשותה ...
פרטיות וסייבר

שופרסל מוכרת מידע על לקוחותיה

רשת הקמעונאות שופרסל מוכרת מידע על לקוחותיה לחברות מזון וטואלטיקה לצורך הצגת מבצעים מותאמים ללקוח ("target advertising"). כך טוען גלובס. עד לאחרונה, שופרסל העבירה לחברות כמו תנובה, שטראוס, אסם ויוניליוור מידע מצרפי אודות היקפי הצריכה ברשתות השיווק (לדוגמא:  100 יחידות מילקי נמכרו בחודש). בחודשים האחרונים נודע כי שופרסל מוכרת  מידע אודות הרגלי הצריכה של חברי המועדון שלה לחברת כריית ...

סדר דין פלילי

ארה"ב: העליון עשוי לחייב ספקים למסור לממשל מידע מהענן

כמה משופטי בית המשפט העליון הפדרלי בארה"ב נשמעו נוטים לפסוק לטובת הממשל האמריקאי בדיון שנערך בשאלה האם לרשויות האכיפה ולבתי המשפט בארצות-הברית יש סמכות לצוות על מיקרוספט למסור תכתובות דואר אלקטרוני של מנויי החברה השמורות בשרתים מחוץ לגבולות ארצות-הברית. 

כזכור, ב-2014 הערכאה הדיונית בניו-יורק ציוותה על מיקרוסופט להמציא לרשויות האכיפה הפדרליות תכתובות דואר אלקטרוני השייכות לחשבון שמוחזק בשרתי החברה בדבלין, אירלנד, של ...

פייסבוק ורשתות חברתיות

בימ"ש בגרמניה: 'נוהגי הפרטיות של פייסבוק מפרים את דיני הגנת המידע'

הגדרות ברירת המחדל של פייסבוק למשתמשיה בנושאי פרטיות מנוגדות לדיני הגנת המידע בגרמניה - כך פסק בית משפט מקומי בברלין בתביעה שהגיש ארגון צרכנות מקומי נגד הרשת החברתית. החלטת בית המשפט קובעת כי פייסבוק לא מעגנת בצורה נאותה את הסכמת המשתמשים לנושאים כמו שיתוף המיקום שלהם בעת השימוש באפליקציית הסמארטפון של החברה וחשיפה פומבית של עמוד הפרופיל של המשתמש כלפי מנועי חיפוש ...

פרטיות וסייבר

ארה"ב: ה-FTC ממשיכה באכיפה נמרצת של פרטיות ילדים ברשת

נציבות הסחר הפדרלי בארצות-הברית (ה-FTC) הטילה על חברה אמריקאית מנבאדה העוסקת בקידום כשרונות בתעשיית הבידור קנס בסכום של חצי מיליון דולר על הפרת הוראות החוק הפדרלי להגנה על פרטיותם של ילדים באינטרנט (Children's Online Privacy Protection Act - COPPA). הקנס הוטל במסגרת הסכם פשרה שהנציבות חתמה עליו עם החברה, לאחר שהאשימה אותה כי היא אספה ביודעין מידע מ-100,000 ילדים ויותר שביקשו להירשם לשירותיה, מבלי לקבל מראש ...

פרטיות וסייבר

ארה"ב: נציבות ני"ע פרסמה כללים מנחים על גילוי סיכוני סייבר לציבור המשקיעים

"לאור התדירות, ההיקף ועלויות ההתמודדות עם תקריות סייבר, הנציבות סבורה שחיוני שחברות נסחרות ינקטו את כל הצעדים הדרושים על מנת ליידע את ציבור המשקיעים בעיתוי נאות על אודות תקריות וסיכוני סייבר מהותיים, לרבות בקרב חברות הנתונות לסיכוני סייבר מהותיים אף שטרם חוו אירוע סייבר ממשי" - כך קובעת הנחיה חדשה של הנציבות הפדרלית לניירות ערך בארה"ב.

בין סיכוני הסייבר הטיפוסיים שהנחיית הנציבות מחדדת ...

פרטיות וסייבר

בלגיה: על פייסבוק לחדול מלעקוב אחר משתמשים מחוץ לשירותיה

בית משפט בבריסל, בלגיה, קבע כי על פייסבוק לחדול מניטור הרגלי הגלישה של משתמשי הרשת החברתית, כאשר הם גולשים מחוץ לרשת. בנוסף, בית המשפט קבע כי על פייסבוק למחוק מידע מסוג זה שכבר נאסף על-ידה. ככל ופייסבוק לא תציית לצו, היא צפוייה לקנס כספי יומי של 250,000 אירו. בית המשפט ציין כי הרשת החברתית אינה מיידעת כנדרש את משתמשיה אודות המידע הרחב ...

פרטיות וסייבר

בנק ישראל מתריע מפני מתקפות פישינג

בחודשים האחרונים התרחשו מתקפות מסוג פישינג (Phising) נגד לקוחות הבנקים בישראל, כך מדווח בנק ישראל. הנזק הכספי שנגרם לבנקים בעקבות ההונאות הללו הוא מזערי, ונאמד בכמה עשרות אלפי שקלים. מבנק ישראל נמסר כי לא נגרם נזק כספי ללקוחות הבנקים. 

במסגרת המתקפות, תוקפים ניסו לגנוב את פרטי ההתחברות ופרטים אישיים של גולשים לאתרי הבנקים או לאתרי סחר שונים, על-ידי התחזות בדוא"ל ...