התכנים שלי
פסיקה עדכנית
בינה מלאכותית

ספרד: דיווח ראשון לאירוע אבטחה שהתחולל ע"י סוכן AI

רשות הגנת המידע הספרדית (AEPD) קיבלה לראשונה דיווח על אירוע אבטחה שנגרם בעקבות מתקפת סייבר שביצע סוכן בינה מלאכותית. לפי הדיווח, הסוכן, שהתבסס על מודל שפה מוכר, הצליח להיכנס למערכת, לאתר באופן עצמאי חולשה ולנצל אותה כדי לשנות מידע אישי ולגשת לחשבוניות.

הרשות מדגישה כי פרטי האירוע מבוססים בשלב זה על המידע שמסר לה הארגון שנפגע והם עדיין בבדיקה. עוד הבהירה ...

פרטיות וסייבר

הרשות להגנת הפרטיות: תעודת ISO לא מספיקה לעמידה בתקנות אבטחת המידע

תעודת הסמכה לתקן ISO 27001 אינה מספיקה כשלעצמה כדי להוכיח עמידה בתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. בוובינר שקיימה בשבוע שעבר בנושא היחס בין התקן לתקנות, הבהירה הרשות להגנת הפרטיות כי ארגון המבקש להסתמך על ההסמכה בהתאם להנחיה מס' 3/2018 נדרש להראות כי הוא עומד בפועל ובאופן מתמשך בדרישות התקן, בבקרות הרלוונטיות ובדרישות המשלימות שקבעה הרשות. ...

פרטיות וסייבר

הרשות האירית קבעה: נתוני המיקום יעלו לגוגל 403 מיליון אירו

נציבות הגנת ...

פרטיות וסייבר

טיוטת הנחיה חדשה על מהלכי אכיפה רגולטוריים לפי ה-GDPR

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) פרסמה להערות הציבור טיוטת הנחיה שמטרתם לקדם אחידות במתודולוגיה שלפיה מחליטות רשויות הפיקוח אם להטיל קנס מנהלי — בנוסף לאמצעי האכיפה האחרים העומדים לרשותן. אמצעים אלה כוללים אזהרות, נזיפות, צווים, הגבלות ואיסורים על עיבוד, וביטול תעודות הסמכה. על הרשות האוכפת לשקול את תכליות הסמכויות השונות ולבחור ...

אחריות ספקים

אירופה: הנחיות מעודכנות על הממשק בין ה-DSA ל-GDPR

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board – EDPB) אימצה את הגרסה המעודכנת של הקווים המנחים בדבר הממשק בין חוק השירותים הדיגיטליים (DSA) ל-GDPR, בעקבות הערות הציבור לטיוטה הראשונה. המסמך לא מתיימר לפרש את ה‑DSA עצמו אלא מבהיר כיצד על ספקי שירותי תיווך ליישם את דיני הגנת המידע כשהם מעבדים מידע אישי בהקשרים שה-DSA מסדיר. ...

פרטיות וסייבר

הרשות להגנת הפרטיות מפרסמת שו"ת בנושא שימוש במידע מפנקס בוחרים

המפלגות והסיעות המתמודדות בבחירות לכנסת מקבלות בכל מערכת בחירות גישה לפנקס הבוחרים המלא, הכולל את השם המלא, שמות ההורים, שנת הלידה, כתובת המגורים ומספר תעודת הזהות של כל אזרח הרשום בו. השימוש המותר במידע הכלול בפנקס מוגבל בחוק לשתי מטרות בלבד – התמודדות בבחירות לכנסת ויצירת קשר עם ציבור הבוחרים. לקראת הבחירות שיתקיימו בחודש הבא, פרסמה הרשות להגנת הפרטיות שאלות ...

פסיקה עדכנית