פרטיות וסייבר

גילוי דעת: איך להעביר מידע אישי לחו"ל בהסתמך על התחייבות חוזית

הרשות להגנת הפרטיות פרסמה גילוי דעת המבהיר את אופן הפעלת תקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001 המאפשרת העברת מידע אישי מישראל לגורם זר על בסיס התחייבות חוזית.

ככלל, תקנה 1 אוסרת על העברת מידע אישי ממאגר ישראלי לחו"ל, אלא אם המדינה היעד מבטיחה רמת הגנה שאינה נופלת מזו הקבועה בדין הישראלי. תקנה ...

פרטיות וסייבר

ה-FTC תצמצם תקנות חדשות אך תגביר אכיפה על הטעיה ומצגי שווא

בוועידת הפסגה השנתית של הארגון הבינלאומי של אנשי המקצוע בתחום הפרטיות (IAPP) שנערכה בוושינגטון הבירה, חבר נציבות הסחר הפדרלית האמריקאית (FTC), הנציב מארק מידור, הציג את גישת הנציבות לאכיפה בתחום הפרטיות והדיגיטל — גישה המאופיינת בבחינה מקרה-לגופו, ללא חקיקת תקנות מפורטות מראש. מידור הבהיר כי הנציבות לא מתכוונת לפרסם כללים מחייבים מקדימים שיגדירו נורמות התנהגות לכלל השוק. במקום זאת, הרשות תפעל ...

פרטיות וסייבר

הגנת הפרטיות: תמונת מצב

לפחות 144 מדינות מחזיקות היום בחוקי הגנת פרטיות. הרגולטורים הפועלים בהן מבצעים הליכי אכיפה ופיקוח (לרבות הטלת קנסות) לא רק ביחס לאירועי אבטחה – אלא גם ביחס לכשלי מדיניות והיעדר בקרות מתועדות על עמידה בהוראות החוק.

באיחוד האירופי, סך הקנסות שהוטלו מכוח ה-GDPR מאז כניסתו לתוקף בשנת 2018 חצה את רף 7.1 מיליארד אירו – 60% מהם רק בשלוש השנים ...

אחריות ספקים

ת"א 37158-08-23 אלי פרידמן בע"מ נ' בנק לאומי לישראל בע"מ

הבנק אחראי חלקית להעברה בנקאית שנעשתה ללא הרשאה, כיוון שלא עדכן את בעלת החשבון על ניסיונות קודמים שכשלו (פסק-דין, שלום בת-ים, השופט אודי הקר):

העובדות: תביעה לפיצוי של 300,000 ש"ח, בשל העברה בנקאית בסכום זה שבוצעה מחשבון התובעת לחשבון צד ג', ללא הרשאה, שלא הושבה לידי התובעת. התובעת טענה כי כי הבנק הנתבע התרשל בכך שאפשר את ביצוע ההעברה. התובעת ...

פרטיות וסייבר

ביהמ"ש בצרפת מחדד מתי מידע אישי לא נחשב אנונימי

בית המשפט המינהלי העליון של צרפת דחה את הערעורים שהגישו שלוש חברות מקבוצת Cegedim על קנסות של רשות הגנת המידע הצרפתית (CNIL) בסך כולל של 1.8 מיליון אירו, והכריע מתי מידע בריאותי שעברו פסידואנימיזציה נחשב עדיין מידע אישי לפי ה-GDPR.

החברות הפעילו שני מסדי נתונים, שאוכלסו בנתונים שנאספו מתוכנות ניהול מרפאות של רופאים וממערכות בתי מרקחת. נכון למרץ 2021, מסד ...

פייסבוק ורשתות חברתיות

ת"פ 50416-05-24 מדינת ישראל נ' רוזנבליט

20 חודשי מאסר לנאשם שפגע בכבודה, בפרטיותה ובשמה הטוב של בת זוגו לשעבר (גזר-דין, שלום י-ם, השופטת ג'ויה סקפה שפירא):

העובדות: הנאשם הורשע, לפי הודאתו, בשתי עבירות של מסירת ידיעה כוזבת, ריבוי עבירות התחזות, עבירת גניבה, ריבוי עבירות פגיעה בפרטיות, ריבוי עבירות הטרדה מינית וריבוי עבירות הטרדה באמצעות מתקן בזק. הנאשם ונפגעת העבירות קיימו קשר זוגי במשך כשנתיים. בעקבות בעיות בזוגיות ...

פרטיות וסייבר

אירופה מסבירה איך להתבסס על "אינטרס לגיטימי" לעיבוד מידע

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי פרסמה לאחרונה מסמך סיכום ולקחים על החלטות הרשויות הלאומיות בנושא "אינטרס לגיטימי" כבסיס משפטי לעיבוד מידע לפי ה-GDPR.

כזכור, על מנת להסתמך על אינטרס לגיטימי, על בעל השליטה במידע לעמוד בשלושה תנאים: קיום אינטרס לגיטימי של בעל השליטה עצמו או צד שלישי; הכרח בעיבוד הנתונים למימוש אותו אינטרס; ואיזון בין האינטרס לבין ...

גוגל

ת"צ 8411-01-22 חפץ ואח' נ' Google LLC

הסדר פשרה בייצוגית בנושא פרטיות (פסק-דין, מחוזי מרכז-לוד, השופטת איריס רבינוביץ ברון):

העובדות: בקשה לאשר הסדר פשרה במסגרת בקשה לאשר תובענה כייצוגית. בבקשת האישור המבקשות טענו, בין היתר, כי גוגל פגעה בפרטיות חברי הקבוצה, בכך שאספה נתונים ומידע ביומטרי על משתמשים בשירותיה, ביניהם קטינים, מבלי לקבל את הסכמתם כנדרש, ומבלי לרשום את מאגרי המידע הביומטריים ולקיים את ההוראות החלות על ...