בית המשפט לעניינים מנהליים בירושלים דחה עתירה של אם שכולה לקבל תעתיק מטביעות האצבע של בתה המנוחה, שנרצחה במתקפת חמאס ב-7 באוקטובר 2023, ושל בעלה המנוח, לצורך שילובן בתכשיט זיכרון.
בית המשפט דחה את העתירה. נקבע כי חוק המאגר הביומטרי יוצר הסדר סגור וממצה: הגישה למידע והעברתו מותרות רק במקרים ולגורמים שנקבעו במפורש בחוק. סעיף 12 לחוק שולל העברת מידע ...
מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) אימצה את הגרסה המעודכנת של הקווים המנחים בדבר הממשק בין חוק השירותים הדיגיטליים (DSA) ל-GDPR, בעקבות הערות הציבור לטיוטה הראשונה. המסמך לא מתיימר לפרש את ה‑DSA עצמו אלא מבהיר כיצד על ספקי שירותי תיווך ליישם את דיני הגנת המידע כשהם מעבדים מידע אישי בהקשרים שה-DSA מסדיר. ...
הסתלקות מבקשה לייצוגית על אירוע אבטחת מידע נטען ב-Jane.co.il (פסק-דין, מחוזי חיפה, השופט שמואל מנדלבום, 22.9.2026):
העובדות: בקשה מוסכמת להסתלקות מתוגמלת מבקשה לאשר תובענה כייצוגית. בבקשת האישור נטען לאירוע בו דלפו לרשת אלפי מסמכים עם מידע אישי רגיש של משתמשי אתר המשיבה. המשיבה הכחישה אירוע של דליפת אלפי מסמכים לרשת, אך אישרה כי מערך הסייבר עדכן אותה על אירוע בפלטפורמה שלה (Jane), ...
תעודת הסמכה לתקן ISO 27001 אינה מספיקה כשלעצמה כדי להוכיח עמידה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בוובינר שקיימה בשבוע שעבר בנושא היחס בין התקן לתקנות, הבהירה הרשות להגנת הפרטיות כי ארגון המבקש להסתמך על ההסמכה בהתאם להנחיה מס' 3/2018 נדרש להראות כי הוא עומד בפועל ובאופן מתמשך בדרישות התקן, בבקרות הרלוונטיות ובדרישות המשלימות שקבעה הרשות. ...
המפלגות והסיעות המתמודדות בבחירות לכנסת מקבלות בכל מערכת בחירות גישה לפנקס הבוחרים המלא, הכולל את השם המלא, שמות ההורים, שנת הלידה, כתובת המגורים ומספר תעודת הזהות של כל אזרח הרשום בו. השימוש המותר במידע הכלול בפנקס מוגבל בחוק לשתי מטרות בלבד – התמודדות בבחירות לכנסת ויצירת קשר עם ציבור הבוחרים. לקראת הבחירות שיתקיימו בחודש הבא, פרסמה הרשות להגנת הפרטיות שאלות ...
רשות הגנת המידע הספרדית (AEPD) קיבלה לראשונה דיווח על אירוע אבטחה שנגרם בעקבות מתקפת סייבר שביצע סוכן בינה מלאכותית. לפי הדיווח, הסוכן, שהתבסס על מודל שפה מוכר, הצליח להיכנס למערכת, לאתר באופן עצמאי חולשה ולנצל אותה כדי לשנות מידע אישי ולגשת לחשבוניות.
הרשות מדגישה כי פרטי האירוע מבוססים בשלב זה על המידע שמסר לה הארגון שנפגע והם עדיין בבדיקה. עוד הבהירה ...
מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) פרסמה להערות הציבור טיוטת הנחיה שמטרתם לקדם אחידות במתודולוגיה שלפיה מחליטות רשויות הפיקוח אם להטיל קנס מנהלי — בנוסף לאמצעי האכיפה האחרים העומדים לרשותן. אמצעים אלה כוללים אזהרות, נזיפות, צווים, הגבלות ואיסורים על עיבוד, וביטול תעודות הסמכה. על הרשות האוכפת לשקול את תכליות הסמכויות השונות ולבחור ...
נציבות הגנת ...
משתמשים חדשים? להרשמה לחצו כאן