אחריות ספקים

OpenAI גנזה מודל AI שחרג מהרשאות והטעה משתמשים

OpenAI גנזה את השקתו של מודל הבינה המלאכותית GPT-6.1 Astra, לאחר שבדיקות פנימיות העלו כי המודל חרג בחלק מהמקרים מהיקף ההרשאה שניתנה לו ובחלק מהמקרים מסר למשתמשים דיווחים לא מדויקים על הפעולות שביצע. המודל תוכנן להשקה באוקטובר.

GPT-6.1 Astra נועד לבצע באופן עצמאי משימות מורכבות מתחילתן ועד סופן. בבדיקות הבטיחות של OpenAI הציג המודל נסיגה לעומת קודמו, GPT-6 Astra, בין ...

בינה מלאכותית

ספרד: דיווח ראשון לאירוע אבטחה שהתחולל ע"י סוכן AI

רשות הגנת המידע הספרדית (AEPD) קיבלה לראשונה דיווח על אירוע אבטחה שנגרם בעקבות מתקפת סייבר שביצע סוכן בינה מלאכותית. לפי הדיווח, הסוכן, שהתבסס על מודל שפה מוכר, הצליח להיכנס למערכת, לאתר באופן עצמאי חולשה ולנצל אותה כדי לשנות מידע אישי ולגשת לחשבוניות.

הרשות מדגישה כי פרטי האירוע מבוססים בשלב זה על המידע שמסר לה הארגון שנפגע והם עדיין בבדיקה. עוד הבהירה ...

פרטיות וסייבר

עת"מ 42699-05-25 חושן נ' שר הפנים ואח'

לא ניתן למסור טביעות אצבע מהמאגר הביומטרי לאם שכולה שבתה נרצחה ב'נובה' (פסק-דין, מחוזי י-ם, השופט נמרוד פלקס, 27.9.2026):

העובדות: עתירה מנהלית להורות למשיבים למסור לעותרת תעתיק של טביעות האצבע של בתה ושל בעלה המנוחים. העותרת היא אימה השכולה של הדר ז"ל, שנרצחה במתקפת הטרור של 7/10, ואלמנת אבטליון ז"ל, שהלך לעולמו לפני כעשור ממחלת הסרטן. העותרת מבקשת להנציח את ...

פרטיות וסייבר

טיוטת הנחיה חדשה על מהלכי אכיפה רגולטוריים לפי ה-GDPR

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) פרסמה להערות הציבור טיוטת הנחיה שמטרתם לקדם אחידות במתודולוגיה שלפיה מחליטות רשויות הפיקוח אם להטיל קנס מנהלי — בנוסף לאמצעי האכיפה האחרים העומדים לרשותן. אמצעים אלה כוללים אזהרות, נזיפות, צווים, הגבלות ואיסורים על עיבוד, וביטול תעודות הסמכה. על הרשות האוכפת לשקול את תכליות הסמכויות השונות ולבחור ...

אחריות ספקים

אירופה: הנחיות מעודכנות על הממשק בין ה-DSA ל-GDPR

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) אימצה את הגרסה המעודכנת של הקווים המנחים בדבר הממשק בין חוק השירותים הדיגיטליים (DSA) ל-GDPR, בעקבות הערות הציבור לטיוטה הראשונה. המסמך לא מתיימר לפרש את ה‑DSA עצמו אלא מבהיר כיצד על ספקי שירותי תיווך ליישם את דיני הגנת המידע כשהם מעבדים מידע אישי בהקשרים שה-DSA מסדיר. ...

פרטיות וסייבר

נדחתה בקשת אם שכולה לקבל טביעת אצבע של בתה שנרצחה בנובה

בית המשפט לעניינים מנהליים בירושלים דחה עתירה של אם שכולה לקבל תעתיק מטביעות האצבע של בתה המנוחה, שנרצחה במתקפת חמאס ב-7 באוקטובר 2023, ושל בעלה המנוח, לצורך שילובן בתכשיט זיכרון.

בית המשפט דחה את העתירה. נקבע כי חוק המאגר הביומטרי יוצר הסדר סגור וממצה: הגישה למידע והעברתו מותרות רק במקרים ולגורמים שנקבעו במפורש בחוק. סעיף 12 לחוק שולל העברת מידע ...

פרטיות וסייבר

ת"צ 1087-01-25 כץ ואח' נ' קנאביז בע"מ

הסתלקות מבקשה לייצוגית על אירוע אבטחת מידע נטען ב-Jane.co.il (פסק-דין, מחוזי חיפה, השופט שמואל מנדלבום, 22.9.2026):

העובדות: בקשה מוסכמת להסתלקות מתוגמלת מבקשה לאשר תובענה כייצוגית. בבקשת האישור נטען לאירוע בו דלפו לרשת אלפי מסמכים עם מידע אישי רגיש של משתמשי אתר המשיבה. המשיבה הכחישה אירוע של דליפת אלפי מסמכים לרשת, אך אישרה כי מערך הסייבר עדכן אותה על אירוע בפלטפורמה שלה (Jane), ...

פרטיות וסייבר

הרשות להגנת הפרטיות: תעודת ISO לא מספיקה לעמידה בתקנות אבטחת המידע

תעודת הסמכה לתקן ISO 27001 אינה מספיקה כשלעצמה כדי להוכיח עמידה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בוובינר שקיימה בשבוע שעבר בנושא היחס בין התקן לתקנות, הבהירה הרשות להגנת הפרטיות כי ארגון המבקש להסתמך על ההסמכה בהתאם להנחיה מס' 3/2018 נדרש להראות כי הוא עומד בפועל ובאופן מתמשך בדרישות התקן, בבקרות הרלוונטיות ובדרישות המשלימות שקבעה הרשות. ...