כדי להתבסס על אינטרס לגיטימי של בעל השליטה לשם עיבוד חוקי של מידע, צריכים להתקיים שלושה תנאים מצטברים: (1) קיומו של אינטרס לגיטימי; (2) עיבוד המידע הכרחי למימוש האינטרס הלגיטימי; (3) משקל האינטרסים והחירויות של נושאי המידע לא עולה על משקל האינטרס הלגיטימי. כך לפי הנחיה חדשה של המועצה האירופית להגנה על מידע (ה-EDPB).

אינטרס לגיטימי הוא אחד מששת הבסיסים ...

הרשות להגנת הפרטיות פרסמה לאחרונה את דו"ח ממצאי ביקורת הרוחב שערכה בקרב 34 גופים בשוק התקשורת הישראלי. הגורמים שנבדקו כוללים מגוון נותני שירותים, לרבות ספקי תקשורת סלולרית, ספקי שירותי תקשורת קווית פנים ארצית, ספקי שירותי תקשורת אינטרנט, ועוד. הרשות הדגישה כי אחד המאפיינים הייחודיים של מגזר התקשורת בהיבט של סיכון לפרטיות, הוא איסוף והחזקה של מאגרי מידע עצומים ורגישים, כגון מאגר נתוני ...

קנס של 91 מיליון אירוע על שמירת מאות מיליוני סיסמאות של משתמשים במסמך טקסט קריא, ללא הצפנה. זו הסנקציה שהטילה נציבות הגנת המידע באירלנד, לאחר חקירה שארכה חמש שנים. הנציבות מצאה שמטא הפרה את חובותיה כבעלת שליטה במידע לפי ה-GDPR, נזפה בה וקנסה אותה על כך שלא הודיעה לנציבות על האירוע בזמן, ועל כך שלא הגנה כראוי על סיסמאות ...