פרטיות וסייבר

מבקר המדינה: ליקויים ניכרים באבטחת המידע והגנת הפרטיות ברשויות המקומיות

הרשויות המקומיות לא פעלו לתיקון ליקויי אבטחת מידע והגנת הפרטיות שהתגלו בדו"ח הביקורת לפני חמש שנים, כך מצא דו"ח הביקורת על השלטון המקומי שפרסם מבקר המדינה. ממצאי הדו"ח מגלים כי באופן גורף כל הרשויות המקומיות  –

  • לא מנטרות את השימוש במערכות מידע, על מנת לזהות פעולות שבוצעו בחריגה מהרשאה;
  • לא מנהלות רישום של הרשאות הגישה למאגרי המידע שניתנו לכל ...
פרטיות וסייבר

ארה"ב תקבל מידע מבוסס ביומטריה ממאגרי רשויות חקירה וביטחון בישראל

הרשויות בישראל ובארה"ב נמצאות בשלבים מתקדמים לקראת כריתת הסכם שיאפשר לרשויות האמריקאיות לפנות בשאילתות לרשויות החקירה והביטחון בישראל במטרה לקבל מידע על בעלי טביעות אצבע החשודים בפשיעה חמורה. שרת המשפטים איילת שקד הסבירה על המו"מ שמתקיים בנושא: "אנחנו רצינו להגן על הפרטיות של האזרחים והאמריקנים רצו גישה למאגר טביעות האצבע בישראל, שזה מאגר של מיליון טביעות אצבע. בשנתיים האחרונות אנחנו ...

פרטיות וסייבר

ממשל טראמפ מציג: מדיניות לפרסום חולשות סייבר

ממשל טראמפ החליט לפרסם מדיניות מקיפה בנוגע לפרסום מידע על חולשות אבטחת מידע על-ידי משרדי ממשלה ורשויות פדרליות. מטרת המדיניות היא להגביר את השקיפות הממשלתית בנוגע לאיומי סייבר, וכן לאזן את היכולת של רשויות המודיעין בארה"ב לנצל בעצמן את החולשות הללו לצורך השגת יעדים מודיעיניים.

הסוכנות האמריקאית לביטחון לאומי (ה-NSA) תעמוד בראש קבוצה בין-משרדית שתהיה אחראית על תיאום ...

פרטיות וסייבר

רשות הגנת הפרטיות ערכה בדיקה של חברות Internet-of-Things

במסגרת פעילות משותפת של ארגוני פרטיות הבינ"ל ביצעה רשות הגנת הפרטיות (ובשמה הקודם - רמו"ט - הרשות למשפט, טכנולוגיה ומידע) בדיקה של מעל 50 חברות בישראל שעוסקות בתחום האינטרנט של הדברים (Internet of Things - IoT) - כך מתאר הדו"ח של רשות הגנת הפרטיות לשנת 2016.

בעניין זה מזהיר הדו"ח כי "אחת התופעות המדוברות ביותר בשנה החולפת הייתה האינטרנט של הדברים, ועוד ...

מסחר אלקטרוני

נהגי המוניות עתרו לבית המשפט נגד פעילות אובר בישראל

איגוד נהגי המוניות הארצי ואפליקציית המוניות Gett (לשעבר גט טקסי) הגישו אתמול (א') לבית המשפט המחוזי בתל-אביב בקשה למתן סעד הצהרתי ולצו מניעה זמני נגד פעילותה של חברת ההסעות Uber באמצעות נהגים פרטיים. המבקשים ביקשו כי בית המשפט יאסור על אובר להפעיל שירות של הפעלת נוסעים בשכר, שלא באמצעות נהגי מוניות [ה"פ 26017-11-17].

השופט איתן אורנשטיין, שדן בבקשה, הורה בשלב זה ...

פרטיות וסייבר

בנק ישראל דורש מהבנקים לפקח על סיכוני הסייבר של ספקים

בנק ישראל דורש מהבנקים וחברות האשראי לבצע פיקוח ובקרה על סיכוני הסייבר של ספקים מהותיים – כך, לפי טיוטת חוזר של המפקח על הבנקים. הטיוטה מתייחסת רק לספקים שיש להם נגיעה במידע בנקאי, כדוגמת ספקי תמיכה ותחזוקה של מערכת מידע, אחסון נתונים רגישים מחוץ לבנק, שירותי מיקור חוץ טכנולוגיים וכיו"ב. ההנחיה תחול רטרואקטיבית ביחס לכל ספק מהותי שעובד כיום עם ...

פרטיות וסייבר

ה-FDA אישר לראשונה תרופה בעל יכולת ניטור דיגיטלי

מינהל המזון והתרופות האמריקאי (Food and Drug Administration - FDA) אישר לראשונה לשימוש רפואי תרופה (כדור) בעלת יכולת ניטור דיגיטלי של נטילתה. הכדור, המיועד לטיפול פסיכיאטרי, כולל בתוכו חיישן מזערי מתרכובת סיליקון, מגנזיום ונחושת, שכאשר בא במגע עם חומצות הקיבה הוא משדר אות אלקטרוני חלש בגוף המטופל. האות נקלט על-ידי מדבקה מיוחדת שהמטופל מתבקש להדביק על גופו ומשם משודר המידע הלאה בערוץ תקשורת בלו-טות' לאפליקציה ...

פרטיות וסייבר

אירופה: הנחיה חדשה בדבר דיווח על פריצות סייבר לפי תקנות הגנת המידע החדשות (GDPR)

פאנל הרגולטורים הלאומיים לפרטיות של מדינות האיחוד האירופי (Article 29 Working Party) פרסם לאחרונה הנחיות חדשות בדבר החובה לדווח על פריצות למאגרי מידע לפי תקנות הגנת המידע החדשות (General Data Protection Regulation - GDPR) שצפויות להיכנס לתוקפן במאי 2018. בין יתר הדברים, ההנחיות מבהירות כי:

  1. פריצות למאגרי מידע העשויות לחייב דיווח לרגולטור או לנושאי המידע כוללות לא רק אירועים (שהתרחשו בזדון או בשוגג) בהם דלף ...