פרטיות וסייבר

הרגולטור בקליפורניה קורא לחייב דפדפנים לאפשר איתות נגד פרסום ממוקד

סוכנות הגנת הפרטיות בקליפורניה (California Privacy Protection Agency) פרסמה לפני ימים אחדים קריאה למחוקק במדינה להוביל תיקון חקיקה שיחייב את יצרני הדפדפנים, בהם גוגל (כרום), מייקרוסופט (אדג') ואפל (ספארי) המהווים 90 אחוז משוק הדפדפנים, להטמיע יכולת מובנית שתאפשר למשתמשים להפעיל איתות opt-out גלובלי שישדר לאתרים הוראה להימנע מאיסוף מידע אישי לצורכי פרסום ממוקד ברשת.

חובתם של אתרים לכבד איתות ל-opt-out שמגיעים ...

פרטיות וסייבר

תזכיר חוק שירות הביטחון הכללי (תיקון מס'...), התשפ"ד-2023

תזכיר לתיקון חוק שירות הביטחון הכללי, התשס"ב-2002, שמטרתו להבהיר הסדרים שונים בחוק, בדגש על עולמות המחשב והסייבר, ובכלל זה התאמת הסמכויות לקבלת, איסוף והעברת מידע, לרבות ממאגרי מידע, בכפוף למנגנוני אישור, פיקוח ובקרה.

פרטיות וסייבר

ארה"ב: נציבות התקשורת מעדכנת את הוראות הדיווח על אירועי אבטחה

נציבות התקשורת הפדרלית בארה"ב (Federal Communications Commission - FCC) מעדכנת את הכללים המחייבים ספקיות תקשורת לדווח לנציבות ולנושאי מידע במקרה של אירוע אבטחת מידע. העדכון מרחיב את סוגי המידע האישי שאירוע אבטחה אודותם מחייב דיווח. בעוד שבעבר רק אירוע אבטחה על נתוני מנוי מסוימים הקימו חובת דיווח, הכללים החדשים מחייבים דיווח על אירוע אבטחה שעניינו כל מידע אישי על מנוי. ...

פרטיות וסייבר

ביהמ"ש באירופה מתווה כללים לקנסות GDPR

בית המשפט הגבוה באיחוד האירופי פסק בשבוע שעבר כי קנס מינהלי יושת על בעל שליטה במידע (Controller) רק אם הפר את כללי ה-GDPR בכוונה או ברשלנות. הפרה של ה-GDPR שעליה לא ידע בעל השליטה במידע ולא היה עליו לדעת עליה – לא מאפשרת השתת קנס. 

פסק הדין ניתן בסכסוך בין מרכז הבריאות הלאומי של ליטא שביקש מחברה למערכות מיחשוב לפתח ...

פרטיות וסייבר

חוק הסמכת צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו (הוראת שעה - חרבות ברזל), התשפ"ד-2023

בשל מתקפת הטרור והלחימה המתמשכת החליטה הממשלה כי קיים חשש מפני גישה למידע חזותי המופק ממצלמה נייחת, שיש בה כדי לסכן באופן ממשי את ביטחון המדינה או את רציפות התפקוד המבצעי של צה"ל, וכן את ביטחון המדינה לפי ייעוד שב"כ ותפקידיו. החוק, שמחליף את תקנות שעת חירום שהותקנו בעניין, מסמיך חיילי צה"ל ועובדי שב"כ, בעלי מיומנות נדרשת, לבצע חדירה ופעולה בחומר מחשב, אף ...

קריפטו ומטבעות דיגיטליים

נוהל חדש יאפשר לבעלי מטבעות קריפטו לשלם מס במישרין לרשות המסים

רשות המסים הציגה לאחרונה נוהל חדש, במסגרת הליך משפטי, שיאפשר לבעלי מטבעות דיגיטליים לשלם מס על רווחיהם ממימוש המטבעות - קושי שנבע בעיקר בשל סירוב של בנקים רבים לאפשר הפקדה של כספים שמקורם בעסקאות במטבעות דיגיטליים (בשל חשש הנובע בעיקר מפעולות המשמשות להלבנת הון ומימון טרור). הנוהל טרם פורסם או הוצג לציבור הרחב.

הרשות ציינה כי הנוהל אמור להיכנס לתוקף ...

פרטיות וסייבר

תזכיר חוק - סמכויות רחבות לשב"כ לרגל ולתקוף מחשבים וטלפונים

תזכיר חוק שפרסמה הממשלה מציע לתקן את חוק השב"כ באופן מקיף ולהקנות לשירות סמכויות רחבות, בין השאר לאסוף מידע בחשאי כמעט מכל מאגר מידע בישראל. התזכיר מניח תשתית משפטית לשימוש בתוכנות ריגול במחשבים ומכשירי טלפון ניידים, כדוגמת 'פגסוס' של NSO. בנוסף, הוא מסמיך את השב"כ לבצע פעולות התקפיות נגד מחשבים. לבסוף, הוא כולל מנגנון המאפשר להקנות לשירות למשך שנה סמכויות ...

פרטיות וסייבר

אירופה: ציון המנבא כושר פרעון של אדם מהווה 'החלטה אוטומטית' לפי ה-GDPR

חברת מידע פיננסי בגרמניה שמעמידה לרשות בנקים ציון על סבירות כושר הפרעון של אדם כאשר הציון מבוסס על מידע אישי אודות הלוואות שנטל והחזיר, מבצעת בכך קבלת החלטה אוטומטית - ככל שהבנקים מעניקים לציון משקל משמעותי בהחלטתם להעניק אשראי. כתוצאה מכך, חישוב ציון כזה הוא פעולה הנתונה להגבלות החלות על החלטות אוטומטיות לפי ה-GDPR. כך פסק בית המשפט הגבוה באירופה ...