פרטיות וסייבר

בריטניה: קנס של חצי מיליון ליש"ט בשל אבטחה לקויה של מאגר ענק שנפרץ

רגולטור הפרטיות בבריטניה, Information Commissioner's Office - ICO, הטיל על רשת חנויות חשמל קנס בגובה חצי מיליון ליש"ט, משום שכשלה להגן על לקוחותיה מפני תקיפת סייבר.

מחקירת ה-ICO עלה כי התוקף התקין תוכנות זדוניות על 5,390 קופות מכירה בחנויות הרשת, ובאמצעותה אסף מידע אישי לאורך תשעה חודשים לפני שהתגלתה הפריצה. כשל האבטחה אפשר גישה בלתי מורשית ל-5.6 מיליון פרטי מידע ...

פרטיות וסייבר

חוק הפרטיות לצרכנים בקליפורניה (CCPA) מתחיל היום ומשתרע גם על חברות ישראליות רבות

היום נכנס לתוקפו חוק הפרטיות לצרכנים בקליפורניה - California Consumer Privacy Act  - CCPA - המטיל על ארגונים רבים חובות מורכבות בתחום הפרטיות. הוא חל על כל ארגון למטרות רווח, בין אם מאוגד בקליפורניה, במדינה אחרת בארצות הברית, או אפילו מחוץ לארצות הברית, כולל בישראל, המקיים את כל התנאים הבאים:

  1. הארגון מקיים עסקים במדינת קליפורניה.
  2. הארגון אוסף או מעבד באופן ישיר ...
פרטיות וסייבר

הממשלה החליטה - מערך הסייבר הלאומי יגן על התעופה

הממשלה אישרה השבוע הקמת ועדת היגוי לאומית לקידום הגנת הסייבר על תעופה אזרחית בישראל. הקמת הועדה היא חלק מתוכנית רחבה של מערך הסייבר הלאומי המטילה את האחריות על הגנת הסייבר בתעופה על מערך הסייבר הלאומי ורשות התעופה האזרחית, בהשתתפות נציגים מטעם משרד התחבורה, רשות שדות התעופה, שירות הביטחון הכללי, משרד הביטחון, המטה לביטחון לאומי וצה"ל. 

בהצעת ההחלטה נכתב כי "בשל פוטנציאל ...

מסחר אלקטרוני

מדריך חדש של הרשות לאיסור הלבנת הון ומימון טרור: "דגלים אדומים" בפעילות בנכסים ווירטואליים

מסמך חדש שפרסמה הרשות לאיסור הלבנת הון ומימון טרור מתייחס לסיכונים הנובעים מפעילות בנכסים וירטואליים בהקשר של הלבנת הון ומימון טרור. המסמך מתפרסם על רקע הנחיות חדשות מחודש יוני 2019 של ה-Financial Action Task Force) FATF), כוח המשימה הבינלאומי למאבק בהלבנת הון, מימון טרור ומימון הפצה של נשק להשמדה המונית. ההנחיות נועדו ליישם גישה מבוססת סיכון ביחס לנכסים וירטואליים, והן מחייבות כל מדינה להחיל רגולציה ...

פרטיות וסייבר

בריטניה: טיוטת הנחיה על זכות הגישה למידע

מענה לבקשת נושא מידע לעיין במידע שהארגון מעבד עליו מחייב את הארגון לאתר את המידע המבוקש מכל מערכות המידע שלו - פיזיות ואלקטרוניות - לרבות מערכות גיבוי - כך מבהירה טיוטת הנחיה שפרסם רגולטור הפרטיות הבריטי (Information Commissioner's Office - ICO) מוקדם יותר החודש. ההנחיה עוסקת בישום הזכות שה-GDPR מקנה לנושאי מידע לבקש עותק מהמידע שמעובד עליהם ולברר פרטים נוספים על אופן ...

ספאם ודואל

משרד המשפטים מזמין את הציבור להתייחס לגילוי הדעת על איסוף כתובות דוא"ל

בחודש נובמבר 2018 פרסמה הרשות להגנת הפרטיות במשרד המשפטים גילוי דעת, ולפיו כתובת דואר אלקטרוני היא "מידע אישי" ולא "דרכי התקשרות" בלבד. משמעות הדברים היא שמאגר מידע המכיל כתובות דואר אלקטרוני אינו נהנה מהפטור מחובת רישומו, המוקנה בחוק הגנת הפרטיות למאגר שיש בו רק שם, מען ודרכי התקשרות, כל עוד אין בידי בעליו מאגר מידע נוסף. law.co.il פרסם בשעתו מאמר ...

פייסבוק ורשתות חברתיות

קנס נוסף לפייסבוק על פרשת קיימברידג' אנליטיקה - בברזיל

מיליון ושש מאות אלף דולר - זה הקנס שהטילו הרשויות בברזיל על פייסבוק בשל הפרת דיני הפרטיות המקומיים בפרשת קיימברידג' אנליטקה. חקירת הרשויות במדינה העלתה שפייסבוק השתמשה באופן לא מורשה במידע אישי הנוגע לכמעט חצי מיליון משתמשים ברזילאים - ללא קבלת הסכמה נאותה מהם. זהו הקנס המירבי שהרשויות מוסמכות להשית, לפחות עד לכניסתו לתוקף של ה-GDPR הברזילאי. הקנס ...

גוגל

קשת ורשת נגד כאן: משלב פרסומות בערוץ התאגיד ביוטיוב

ערוצי הטלוויזיה "קשת" ו"רשת" פנו למשנה ליועץ המשפטי לממשלה, למשרדי האוצר והתקשורת, בטענה כי תאגיד השידור הישראלי ("כאן") מפר את חוק השידור הציבורי שעה שהוא מאפשר ל-Google לשלב תכנים פרסומיים בערוץ התאגיד בשירות הווידאו YouTube. לפי המדווח, התאגיד זכאי ל-55% מההכנסות הנובעות מהפרסום. ערוצי השידור המסחריים טוענים כי הפרקטיקה של התאגיד מפרה את האיסור לשילוב פרסומות בתכני וידאו שמפיק התאגיד וכי ...