פרטיות וסייבר

ת"צ 71271-01-20 כרמלי ואח' נ' בנק דיסקונט לישראל בע"מ

פשרה בייצוגית על אירוע אבטחת מידע ב"פייבוקס" (פסק-דין, מחוזי ת"א, השופטת רחל ברקאי):

העובדות: בקשה לאישור הסדר פשרה לפי חוק תובענות ייצוגיות, ביחס לבקשה לאישור תובענה כייצוגית שעניינה בטענה כי הבנק (המשיב) פגע בפרטיות המבקשים וחברי הקבוצה, במסגרת אירוע דליפת מידע אישי מאפליקציית "פייבוקס". נטען כי נוכח אירוע אבטחת מידע בשרת היישומון, דלף מידע רגיש של משתמשים, לאחר שהבנק לא אבטח כנדרש ...

אחריות ספקים

סין: מידע אישי רגיש של מאות מיליונים דלף לרשת

מאגר מידע עצום בנפח 631 גיגה-בייט, שהכיל 4 מיליארד רשומות הכוללות מידע אישי רגיש על סינים, דלף לרשת לאחר שהופעל ללא סיסמה. המאגר כלל מספר תתי-מאגרים שהכילו, כל אחד, בין 500 ל-800 מיליון רשומות של משתמשי אפליקציות WeChat ו-Alipay, כמו מידע פיננסי ונתונים אישיים רגישים אחרים, מידע על הימורים, בעלות רכב, תעסוקה, קרנות פנסיה וביטוח.

הדליפה התגלתה ב-19 למאי ותוקנה ב-20 למאי. ההערכה היא שהמאגרים שמשו לבניית פרופילים התנהגותיים, כלכליים ...

סדר דין אזרחי

ת"א 26231-04-25 כהן נ' עירית כפר סבא

לא ניתן לעקוף את תקנות העיון לפי חוק הגנת הפרטיות ולהגיש תביעה עצמאית (פסק-דין, שלום כפ"ס, השופט רונן פלג):

העובדות: התובעת הגישה נגד הנתבעת תביעה למתן סעד של צו עשה, שיורה לנתבעת להעביר לעיונה סרטון ממצלמת צומת שהציבה, המתעד תאונת דרכים בה היו מעורבים התובעת ונהג רכב אחר, שזהותו לא ידועה, משום שלכאורה נמלט מהמקום.

נפסק: התובעת נקטה בהליך המשפטי ...

פרטיות וסייבר

אירופה: הנחיה סופית על העברת מידע לפי דרישה שיפוטית

מועצת רשויות הגנת המידע של מדינות האיחוד האירופי (European Data Protection Board – EDPB) פרסמה לפני ימים אחדים את ההנחיה הסופית בנושא דרישה להעברת מידע אישי לפי צו שנתן בית משפט במדינה חוץ-אירופית.

מטרת ההנחיה, המפרשת את סעיף 48 ל-GDPR, היא להדגיש את הריבונות המשפטית של האיחוד האירופי לגבי מידע אישי אירופי, ולהגן עליו מפני חוקים חוץ-אירופאים. לפי ההנחיה, פסק ...

פרטיות וסייבר

צו הכללת אמצעי זיהוי ביומטריים ונתוני זיהוי ביומטריים במסמכי זיהוי ובמאגר מידע (תיקון והוראת שעה)(הארכת תקופת הוראת השעה)(מס' 2), התשפ"ה-2025

צו המאריך, פעם נוספת, את תוקפה של הוראת שעה קודמת, המאפשר המשך איסוף של טביעות אצבע למאגר הביומטרי עד ליום 28.5.2026 [לעיון בטיוטת הצו].

פרטיות וסייבר

פשרה בייצוגית על פגיעה בפרטיות המשתמשים באתר חברת החשמל

בית המשפט המחוזי בת"א אישר לאחרונה הסדר פשרה בתובענה ייצוגית, שעסקה בפגיעה נטענת בפרטיות המשתמשים באתר ובאפליקציות חברת החשמל. כחלק מההסדר עדכנה חברת החשמל את מדיניות הפרטיות שלה והוסיפה קישור אליה בעמוד הראשי של אתר החברה. בנוסף, הוסיפה החברה לאתר "באנר יידוע בדבר שימוש בעוגיות" (Cookies) וכן התחייבה להוסיף מנגנון בחירה לשימוש ב"עוגיות" בתצורת Opt-in, כך שהמשתמשים יוכלו לבחור להשתמש ...

חופש הביטוי

ת"א 13654-09-22 מייסלוס נ' גבאי

העברת הודעת ווטסאפ שנשלחה באופן פרטי, לקבוצה של דיירי הבניין, היא פגיעה בפרטיות (פסק-דין, שלום ת"א, השופטת כרמלה האפט):

העובדות: תביעה שעילותיה לשון הרע ופגיעה בפרטיות. התובע טען כי הנתבע, יו"ר ועד הבית בבניין בו שניהם מתגוררים, פרסם בקבוצת הווטסאפ של הבנין מסמך הכולל לשון הרע, וכן שלח לעירייה מכתב תלונה על התובע, העולה כדי לשון הרע. התובע טען בנוסף כי ...

פרטיות וסייבר

אוסטרליה: חובת הדיווח על תשלומי כופרה נכנסה לתוקף

חברות עם מחזור שנתי של יותר מ-3 מיליון דולר אוסטרלי (כ-6.8 מיליון ש"ח) וגופים הפועלים במגזרי תשתיות קריטיים חייבים לדווח על תשלומי כופרה למנהל האותות האוסטרלי (ASD – Australian Signals Directorate) עד 72 שעות לאחר התשלום - כך לפי חוק אבטחת הסייבר החדש (Cyber Security Act), עליו דיווחנו בשנה שעברה. חברות שלא ייעמדו בחובת הדיווח עלולות לקבל 60 "יחידות ענישה" במסגרת מערכת ...