פרטיות וסייבר

החל ממחר: הרשות להגנת הפרטיות תאכוף את תיקון 13

החל ממחר, תיקון 13 לחוק הגנת הפרטיות ייכנס לתוקף, והרשות להגנת הפרטיות תחל לאכוף את הוראותיו באמצעות תכנית אכיפה מסודרת - כך אמר ראש הרשות להגנת הפרטיות, עו"ד גלעד סממה, בוובינר שערך היום משרד פרל כהן צדק לצר ברץ. ראש הרשות הבהיר כי בעניינים מסוימים (כמו מינוי DPO) ניתנה הארכה כדי לאפשר למשק לעמוד בחובה, בעוד שבעניינים אחרים ...

פייסבוק ורשתות חברתיות

מטא אספה מידע על המחזור החדשי של מיליוני נשים ללא הסכמה

חבר מושבעים קבע ביום שישי כי מטא הפרה את חוק החדירה לפרטיות בקליפורניה (California Invasion of Privacy Act - CIPA) כאשר אספה במכוון מידע בריאותי רגיש של מיליוני נשים באמצעות אפליקציית מעקב המחזור Flo. לפי קביעת חבר המושבעים, מטא ביצעה האזנת סתר במכוון, משתמשות יכלו לצפות באופן סביר שנתוני המעקב אחר המחזור החדשי שלהן לא ישותפו. מטא לא קיבלה הסכמה לאסוף מידע ...

בינה מלאכותית

האוצר והתעשייה נגד טיוטה הנחיית רשות הפרטיות על בינה מלאכותית

מחלוקת משמעותית בין משרד האוצר ותעשיית ההייטק המקומית, לבין הרשות להרשות הגנת הפרטיות, בנושא המגבלות בשימוש בכלי בינה מלאכותית. כך מדווח גלובס (מאת אורן דורי ונבו טרבלסי).

בחודש אפריל פרסמה הרשות להגנת הפרטיות להתייחסות הציבור טיוטת הנחיה שעניינה "תחולת הוראות חוק הגנת הפרטיות על מערכות בינה מלאכותית". טיוטת ההנחיה הסבירה איך הרשות מתכוונת לפרש ולאכוף את דיני הגנת הפרטיות ביחס ...

פרטיות וסייבר

אירופה: ביקורת על הצעת הנציבות להקלה בדרישות ה-GDPR לעסקים קטנים

מועצת הרשויות הלאומיות להגנת מידע באיחוד האירופי (EDPB) והממונה על הגנת מידע במוסדות האיחוד האירופי (EDPS) פרסמו חוות דעת משותפת על אודות הצעת הנציבות האירופית לפשט את העומס הרגולטורי תחת ה-GDPR עבור חברות קטנות ובינוניות.

מוקד מרכזי בהצעה של נציבות האיחוד הוא הרחבת הפטור מחובת ניהול רשומות של עיבוד מידע (Records of Processing Activities) לפי סעיף 30(5) ל-GDPR. כיום, פטור ...

פרטיות וסייבר

עתירה: המדינה האריכה את תקנות הסייבר לשעת חירום במקום להשלים את החקיקה

עו"ד שחר בן מאיר הגיש היום (ה') עתירה לבג"ץ, בה עתר לביטול תקנות שעת חירום (חרבות ברזל)(סמכויות נוספות לשם התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון), התשפ"ה-2025 - שפורסמו אתמול ברשומות לאחר שהממשלה אישרה אותן. עו"ד בן מאיר טען כי השימוש בתקנות לשעת חירום נעשה בניגוד לדעת היועצת המשפטית לממשלה, שכן הממשלה לא יכלה להשלים את הליך ...

פרטיות וסייבר

דחיה בחובת מינוי ממונה על הגנת הפרטיות

כל הארגונים במשק שחייבים במינוי DPO יוכלו להשלים את הליכי המיון והאיוש עד ל-31 באוקטובר 2025. כך הודיעה לאחרונה הרשות להגנת הפרטיות. מדיניות "אי-אכיפה זמנית" על חובת מינוי ממונה הגנת הפרטיות תיכנס לתוקף בסוף השבוע הקרוב, במקביל לכניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות.

התיקון הוסיף לראשונה חובת מינוי DPO לארגונים רבים שהם בעלי שליטה או מחזיקים במאגרי ...

פרטיות וסייבר

אירופה מתעלמת מהקריאות לבחון מחדש את מעמד התאימות הישראלית ל-GDPR

הנציבות האירופית נמנעת (לעת הזו) מבחינה מחודשת של החלטתה מינואר 2024 להכיר בישראל כמדינה שדיני הפרטיות שלה תואמים ל-GDPR, למרות הפצרות של ארגוני חברתיים ומומחי פרטיות ביבשת על רקע המלחמה בעזה. כזכור, החלטת הנציבות מאפשרת העברת מידע אישי מהאיחוד האירופי לישראל כאילו ישראל היתה מדינה חברה באיחוד האירופי, בלא צורך באישורים מיוחדים. 

הטעם לטענות של מתנגדי ההכרה בישראל הוא שורה ...

פרטיות וסייבר

תביעה נגד OpenAI - מפרה את החובה לאפשר לעיין במידע האישי במאגריה

עו"ד גיא אופיר, שעוסק בדיני טכנולוגיה, הגיש השבוע תביעה ייחודית לבית משפט השלום בת"א, בה טען כי חברת OpenAI, המפעילה את שירות הבינה המלאכותית ChatGPT, הפרה את חובותיה לפי דיני הפרטיות ולא אפשרה לו לעיין במלוא המידע האישי ששמרה עליו במאגרי המידע שלה. אופיר טען כי רצה לדעת איזה מידע שומר שירות הבינה המלאכותית עליו ואיזה שימוש נעשה במידע. הוא פנה במספר מכתבים ...