מסחר אלקטרוני

אירופה: טיוטת הנחיה על עיבוד מידע אישי הנדרש לצורך ביצוע חוזה

פאנל הרגולטורים האירופי לפרטיות (EDPB) פרסם השבוע טיוטת חוות דעת בעניין סעיף 6(1)(b) ל-GDPR - קיומו של חוזה כבסיס חוקי המצדיק עיבוד מידע אישי. חוות הדעת קובעת בין היתר כי בסיס משפטי זה לא יכול לשמש כעילה מוצדקת לעיבוד מידע על התנהגות גולשים ברשת לצורכי פירסום. הטעם לכך הוא כי מידע אישי לא יכול להחשב סחורה. כיוצא בזה, נושאי המידע יכולים ...

דיני עבודה

צרפת: דרישות קפדניות למעסיקים המעבדים מידע ביומטרי על עובדים

הצדקת הצורך במערכת מבוססת-ביומטריה, יישום אמצעי אבטחת מידע משמעותיים ועריכת סקר סיכוני פרטיות - אלה עיקרי הדרישות שמציב רגולטור הפרטיות הצרפתי (CNIL) על מעסיקים בצרפת המעוניינים לאסוף ולעבד מידע ביומטרי מעובדיהם. הדרישות גובשו בתקנות שהתקין הרגולטור בצרפת במסגרת הסמכות שהוקנתה לו בחוק הגנת הפרטיות הצרפתי (המשלים ל-GDPR) להסדיר את נושא עיבוד מידע ביומטרי. ה-GDPR עצמו - בסעיף 9 בו - ...

מיקרוסופט

אירופה תבחן אם הסכמיה עם מיקרוסופט תואמים לדרישות ה-GDPR

הממונה על הגנת המידע במוסדות האיחוד האירופי הודיע כי יבדוק האם מערך ההסכמים שבין מוסדות האיחוד לבין מיקרוסופט תואם לדרישות ה-GDPR. המניע לבדיקה הוא חקירה של רשות הגנת הפרטיות בהולנד על נוהגי איסוף נתוני אנליטיקה במוצרי מיקרוסופט המבוססים על מתכונת של מנוי - Office Pro Plus ו-Office 365. החקירה בהולנד חשפה מספר הפרות של תקנות הגנת הפרטיות האירופאיות (GDPR) וכעת ...

בינה מלאכותית

אירופה: אין קווים אדומים אתיים לפיתוח בינה מלאכותית

השבוע סיימה את דיוניה קבוצת המומחים הבכירה שמינתה נציבות האיחוד האירופי, לצורך גיבוש מסמך הנחיות אתיות לפיתוח ושימוש בבינה מלאכותית. גרסתו הסופית של המסמך תתפרסם בעוד מספר ימים (8.4). בסקירה שניתנה השבוע לפרלמנט האירופי הובהר כי בעקבות לחץ מצד נציגי התעשייה, לא שולבו במסמך קווים אדומים אתיים לפיתוח ושימוש בבינה מלאכותית.

קבוצת המומחים נבחרה על ידי הנציבות בבחירות פתוחות וכוללת 52 מומחים לבינה ...

פרטיות וסייבר

אירופה: קנס ראשון בדנמרק על הפרת עקרון מזעור המידע

רשות הגנת המידע הדנית המליצה להטיל קנס של $180,000 על חברת מוניות שהפרה את ;עיקרון צמצום המידע לפי סעיף 5(1)(e) ל-GDPR. הרשות החליטה על הטלת הקנס לאחר הליך פיקוח שמצא כי מידע רב נשמר ללא הצדקה. עקרון צמצום המידע מחייב את החברה בין היתר למחוק או להתמים מידע אישי שכבר אינו נדרש להגשמת מטרת העיבוד.

הליך הפיקוח שבחן בין היתר ...

מסחר אלקטרוני

מתי נכסים דיגיטליים נחשבים לניירות ערך בארה"ב?

הנציבות הפדרלית לניירות ערך בארה"ב (SEC) פרסמה המלצות הנוגעות לסיווגם של נכסים דיגיטליים (לרבות אסימונים דיגיטליים) כניירות ערך לפי החקיקה הפדרלית בארה"ב. ההמלצות גובשו על ידי המרכז לאסטרטגיית חדשנות ולטכנולוגיה פיננסית (Strategic Hub for Innovation and Financial Technology -FinHub) של הנציבות, אך אינם מייצגים את עמדתה הרשמית. מנסחי ההמלצות מזהירים כי לא ניתן להסתמך עליהן כיעוץ משפטי וכי ...

אחריות ספקים

מתרחבת החקיקה העולמית נגד רשתות חברתיות

מאוסטרליה, דרך סינגפור ועד אנגליה - מדינות פועלות לקידום חוקים חדשים שיטילו הגבלות ואיסורים על רשתות חברתיות בקשר לתכנים הקשורים בחדשות מזויפות ('פייק ניוז'), אלימות, שנאה וטרור.

באנגליה יונח השבוע על שולחן הפרלמנט נייר עמדה חדשני שיקרא להטיל חובת זהירות על פלטפורמות אינטרנט ואחריות משפטית אישית על נושאי משרה בחברות אלה במקרים של הפרת החובה. חובת הזהירות תחייב פלטפורמות אינטרנט לטפל ...

פרטיות וסייבר

אירופה: יש ליידע משתמשים באופן יזום על מדיניות הפרטיות

רשות הגנת המידע בפולין (UODO) הטילה קנס של כ- 220,000 אירו על חברה שהפרה את חובת הידוע לפי תקנות הגנת המידע האירופאיות (GDPR), בכך שפרסמה את מדיניות הפרטיות שלה באתר אך נמנעה מפניה פרטנית ליידע עליה את כל נושאי המידע.

ההחלטה של הרשות עוסקת בחברה שעיבדה מידע שזמין לציבור בין היתר ממרשם ממוחשב של נתוני פעילות כלכלית. המידע שעובד נוגע ל-6 ...