פרטיות וסייבר

בריטניה: קנס ענק לרדיט על פגיעה בפרטיות ילדים

נציב המידע הבריטי (Information Commissioner’s Office - ICO), שהוא הרגולטור של הגנת הפרטיות בממלכה המאוחדת, הטיל על Reddit, Inc. קנס בסך 14.47 מיליון ליש"ט, לאחר חקירה שקבעה כי החברה עיבדה מידע אישי של ילדים שלא כדין, בין היתר בשל כשלים מהותיים במנגנוני אימות גיל ובניהול סיכוני פרטיות. זהו הקנס הגבוה שהוטל בבריטניה אי פעם בגין פגיעה כזו.

לפי ממצאי ה-ICO, ...

פרטיות וסייבר

עיבוד מידע על 300 אלף איש - "היקף ניכר" המחייב DPO

חברה המעבדת מידע בעל רגישות מיוחדת על כ-300,000 נושאי מידע מדי חודש חייבת למנות ממונה על הגנת הפרטיות (DPO מפני שזהו עיבוד "בהיקף ניכר" של מידע כזה. כך קובעת הרשות להגנת הפרטיות במענה לבקשה להחלטה מקדימה (פרה-רולינג) שפרסמה היום. זו פעם ראשונה מפרסמת הרשות את חוות-דעתה מאז הוקנתה לה סמכות כזו בתיקון 13 לחוק הגנת הפרטיות.

הרשות אינה חושפת את ...

פרטיות וסייבר

התיקון המוצע ל-GDPR לא יתערב בהגדרת מידע אישי

מועצת האיחוד האירופי החליטה למחוק את התיקון שהציעה להגדרת "מידע אישי" מתוך חבילת ה-Digital Omnibus לרפורמה בחקיקה הדיגיטלית של האיחוד. כך לפי טיוטת פשרה בין מדינות האיחוד האירופי שהופצה על ידי נשיאת המועצה – קפריסין.

הנציבות האירופית הציעה במקור, בנובמבר 2025, לצמצם את הגדרת המידע האישי, כך שמידע לא ייחשב "אישי" עבור גורם מסוים אם אין לו-עצמו "אמצעים סבירים" ...

פרטיות וסייבר

הסוף לדיווחים למפלגות מהקלפי מי הצביע?

יו"ר ועדת הבחירות המרכזית, המשנה לנשיא בית המשפט העליון נעם סולברג, בוחן איסור על הוצאת מידע מקלפיות לגבי אזרחים שלא הצביעו, באופן המאפשר למפלגות לזהות מי מתומכיהן טרם מימשו את זכות הבחירה. סולברג פנה ליועצת המשפטית לממשלה, גלי בהרב-מיארה, לרשות להגנת הפרטיות ולסיעות הכנסת בבקשה לחוות דעת בשאלה זו, וכן בשאלת מקור סמכותו לתת הוראה כזו. הן התבקשו לתת את ...

פרטיות וסייבר

מדריך חדש: התממה של מידע רפואי

הנחיות מקצועיות חדשות שפירסמו היום משרד הבריאות והרשות להגנת הפרטיות מציגות מדריך יישומי להתממת מידע רפואי. המדריך מתאר את ההתממה כתהליך להפחתת מאפיינים מזהים או שינוי ערכים במאגר, לצורך צמצום או מניעת זיהוי של נושא המידע, ומדגיש את הרגישות המוגברת של נתונים רפואיים ואת שכיחותם בהיקפים גדולים.

המדריך מפרט הבחנה בין מזהים ישירים, כגון שם, מספר זהות, כתובת ופרטים ...

פרטיות וסייבר

ה-EDPB חושף כשלים ביישום הזכות למחיקת מידע

ארגונים באירופה מיישמים באופן לקוי את הזכות למחיקת מידע תחת ה-GDPR. כך חושף דוח של מועצת רשויות הגנת המידע הלאומיות במדינות האיחוד האירופי (EDPB), בעקבות הליך אכיפה משולב שביצעו 32 רשויות פיקוח מרחבי האזור הכלכלי האירופי (EEA) ביחס לכ-760 גופים.

הדוח מזהה שבעה כשלים מרכזיים ביישום הזכות:

  1. היעדר נהלים פנימיים. ארגונים רבים לא מחזיקים בנהלים לטיפול בבקשות מחיקה, מה ...
בינה מלאכותית

רשויות להגנת פרטיות בעולם נגד הפשטת ילדים ומבוגרים באמצעות AI

נציבות הפרטיות של הונג קונג (Office of the Privacy Commissioner for Personal Data - PCPD) וכמעט 60 רשויות פרטיות והגנת נתונים ממדינות שונות פרסמו הצהרה משותפת, המתריעה מפני יצירה והפצה של תמונות וסרטונים מזיקים שנוצרו באמצעות בינה מלאכותית, ובפרט תכנים לא-בהסכמה של אנשים מזוהים בדגש על ילדים.

ההצהרה מתמקדת במערכות AI המסוגלות להפיק דימויים ריאליסטיים אבל מפוברקים של יחידים ללא ...

פרטיות וסייבר

ה-FTC מזהירה סוחרי מידע: אל תמסרו מידע אישי רגיש לגורמים עוינים זרים

נציבות הסחר הפדרלית האמריקאית (FTC) שלחה בתחילת החודש מכתבים ל-13 סוחרי מידע (data brokers) במטרה להזכיר להם את חובתם לציית לחוק להגנה על מידע של אמריקאים מפני גורמים עוינים זרים (Protecting Americans’ Data from Foreign Adversaries Act – PADFAA). כך לפי פרסום רשמי של הנציבות.

החוק, שנחקק ונכנס לתוקף בשנת 2024, אוסר על סוכני מידע למכור, לחשוף או לספק גישה ...