פרטיות וסייבר

ה-EDPB מעדכן את קריטריוני ההסמכה של תכנית Europrivacy ומרחיב את תחולתה

ה-EDPB (המועצה האירופית להגנת מידע) אימצה ב-15 באפריל 2026 שתי חוות דעת המאשרות עדכון של הקריטריונים להסמכה בתכנית Europrivacy שפותחה על ידי המרכז האירופי להסמכה ופרטיות והוגשה לאישור על ידי רשות הפיקוח של לוקסמבורג.

חוות דעת 14/2026 מאשרת את קריטריוני ההסמכה המעודכנים של Europrivacy (גרסה 82) כחותמת הגנת מידע אירופית (European Data Protection Seal) מכוח סעיף (5)42 ל-GDPR. 

הגרסה המעודכנת מרחיבה ...

פרטיות וסייבר

גילוי דעת: איך להעביר מידע אישי לחו"ל בהסתמך על התחייבות חוזית

הרשות להגנת הפרטיות פרסמה גילוי דעת המבהיר את אופן הפעלת תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001 המאפשרת העברת מידע אישי מישראל לגורם זר על בסיס התחייבות חוזית.

ככלל, תקנה 1 אוסרת על העברת מידע אישי ממאגר ישראלי לחו"ל, אלא אם המדינה היעד מבטיחה רמת הגנה שאינה נופלת מזו הקבועה בדין הישראלי. תקנה ...

פרטיות וסייבר

הקונגרס בארה"ב מציע (שוב) חקיקת פרטיות פדרלית

קבוצה של מחוקקים רפובליקנים מבית הנבחרים בקונגרס האמריקני הגישו הצעה חדשה לחוק פרטיות פדרלי מקיף. ההצעה, שקרויה SECURE Act ("Securing and Establishing Consumer Uniform Rights and Enforcement over Data Act") מבקשת לקבוע מסגרת פדרלית אחידה להגנה על פרטיות הצרכן בארה"ב, במקום פסיפס החקיקה המדינתי הקיים, ולקבוע זכויות בסיסיות ביחס לעיבוד מידע אישי.

 

לפי הצעת החוק, לנושא מידע במעמד של ...

פרטיות וסייבר

הגנת הפרטיות: תמונת מצב

לפחות 144 מדינות מחזיקות היום בחוקי הגנת פרטיות. הרגולטורים הפועלים בהן מבצעים הליכי אכיפה ופיקוח (לרבות הטלת קנסות) לא רק ביחס לאירועי אבטחה – אלא גם ביחס לכשלי מדיניות והיעדר בקרות מתועדות על עמידה בהוראות החוק.

באיחוד האירופי, סך הקנסות שהוטלו מכוח ה-GDPR מאז כניסתו לתוקף בשנת 2018 חצה את רף 7.1 מיליארד אירו – 60% מהם רק בשלוש השנים ...

פרטיות וסייבר

אירופה מסבירה איך להתבסס על "אינטרס לגיטימי" לעיבוד מידע

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי פרסמה לאחרונה מסמך סיכום ולקחים על החלטות הרשויות הלאומיות בנושא "אינטרס לגיטימי" כבסיס משפטי לעיבוד מידע לפי ה-GDPR.

כזכור, על מנת להסתמך על אינטרס לגיטימי, על בעל השליטה במידע לעמוד בשלושה תנאים: קיום אינטרס לגיטימי של בעל השליטה עצמו או צד שלישי; הכרח בעיבוד הנתונים למימוש אותו אינטרס; ואיזון בין האינטרס לבין ...

פרטיות וסייבר

שירות חדש בפרל כהן - ממונה על הגנת הפרטיות

אנחנו שמחים להודיע על הרחבת שירותי קבוצת הסייבר, הפרטיות וזכויות היוצרים בפרל כהן עם השקת שירות DPO (Data Protection Officer – ממונה על הגנת הפרטיות) מקיף ומותאם אישית לכל ארגון.

מי חייב במינוי DPO

תיקון 13 לחוק הגנת הפרטיות קבע בישראל חובת מינוי DPO. בין הגופים המחויבים במינוי: גופים ציבוריים, חברות המחזיקות מאגרי מידע של יותר מ-10,000 איש לצורך מסחרי, ...

פרטיות וסייבר

ארה"ב: מתרחב האיסור על מכירת נתוני מיקום

מי שמחזיק בנתוני מיקום על צרכנים - לא רשאי להציעם למכירה או למכור אותם. כך קובע תיקון לחוק הפרטיות במדינת וירג'יניה בארה"ב, שמצטרף לאיסורים דומים במספר מדינות נוספות. החוק החדש, שהוא כאמור תיקון לחוק הגנת המידע על צרכנים בוירג'יניה, ייכנס לתוקף ביולי 2026. הפרות של החוק ייאכפו באופן בלעדי על-ידי התובע הכללי במדינה ויכולות לגרור קנס של עד 7,500 דולר לכל ...

פרטיות וסייבר

ה-FTC תצמצם תקנות חדשות אך תגביר אכיפה על הטעיה ומצגי שווא

בוועידת הפסגה השנתית של הארגון הבינלאומי של אנשי המקצוע בתחום הפרטיות (IAPP) שנערכה בוושינגטון הבירה, חבר נציבות הסחר הפדרלית האמריקאית (FTC), הנציב מארק מידור, הציג את גישת הנציבות לאכיפה בתחום הפרטיות והדיגיטל — גישה המאופיינת בבחינה מקרה-לגופו, ללא חקיקת תקנות מפורטות מראש. מידור הבהיר כי הנציבות לא מתכוונת לפרסם כללים מחייבים מקדימים שיגדירו נורמות התנהגות לכלל השוק. במקום זאת, הרשות תפעל ...