מידע פסאודונימי אינו מידע אנונימי אלא מידע אישי הכפוף ל-GDPR, אולם פסאודונימיזציה יכולה לסייע לבעלי שליטה במידע לעמוד בחובות ה-GDPR שלהם. כך מסבירה מועצת הרשויות הלאומיות להגנת מידע באיחוד האירופי (EDPB) בהנחיה חדשה על פסאודונימיזציה של מידע. ההנחיה עוסקת בהגדרת התהליך, יתרונותיו ומדגימה כיצד לבצע אותו.
ה-GDPR מגדיר פסאודונימיזציה כתהליך שמבוצע על מידע אישי כך שלאחריו לא ניתן לשייך ...
משתמשי אפל טענו באוגוסט 2019, במסגרת בקשה לאישור תובענה כייצוגית, כי אפל מפעילה את סירי גם כאשר המשתמשים אינם פונים אליה במכוון, באופן שמפר את פרטיותם ומהווה האזנת סתר אסורה. בין השאר נטען כי אפל חושפת את המידע לצדדים שלישיים (כמו מפרסמים) ופוגעת בפרטיותם. בהצעה להסכם פשרה שהוגשה לבית המשפט הפדרלי באוקלנד, קליפורניה, אפל הכחישה שביצעה כל עוולה, אך הסכימה לשלם 95 מיליון דולר, כדי ...
המפקח על הבנקים (בנק ישראל) פנה בשבוע שעבר לגופים עליהם הוא מפקח - כגון תאגידים בנקאיים וגורמים בעלי רישיון למתן שירותי תשלום - במכתב העוסק בהיערכות המערכת הבנקאית לסיכוני סייבר הנובעים מיכולות מחשוב קוונטי. המכתב מבאר את חובות אבטחת המידע והגנת הסייבר שהגורמים המפוקחים חייבים בהן לפי הוראת ניהול בנקאית תקין 364 (נב"ת), העוסקת בניהול טכנולוגיית המידע, אבטחת המידע והגנת הסייבר, שפרסם ...
ארגוני הביטחון הישראליים (שב"כ, צה"ל ומערך הסייבר הלאומי) סיכלו כ-700 תקיפות סייבר עוינות במהלך 2024, שהן רק חלק מועט מאלפי תקיפות הסייבר שכוונו כלפי ישראל בשנה האחרונה. כך קובע דו"ח פעילות השב"כ ב-2024 [שירות הביטחון הכללי 2024 - סיכום שנתי - השב"כ במלחמה רב-זירתית]. לפי הדו"ח, מספר תקיפות הסייבר עלה פי 5 מתחילת מלחמת חרבות ברזל ביחס לשנים קודמות. עלייה ...
הרשות להגנת הפרטיות, רגולטור הפרטיות הישראלי, פרסם מסמך המלצות להורים בנושא חשיפה ושיתוף של מידע על ילדיהם ברשת האינטרנט וברשתות החברתיות - תופעה שזכתה לכינוי Sharenting (צירוף המילים Share ו- Parenting). הרשות מדגישה כי חשיפה ושיתוף על-ידי הורים של מידע על ילדיהם ברשת עלולים להביא לפגיעה בפרטיות הילדים, ומכאן להשפיע על חייהם ועתידם. מסמך ההמלצות מציין כי חשיפה ושיתוף מסוג זה עלולים ...
הנציבות האירופאית (European Commission) העבירה כתובת IP של אזרח גרמני ל-Meta Platforms בארה"ב ללא אמצעי הההגנה הנדרשים ולכן הפרה את דיני הפרטיות באירופה (ה-GDPR). כך קבע לראשונה בית המשפט הכללי של האיחוד האירופאי, שחייב את הנציבות לפצות האזרח בסכום צנוע מאד של 400 אירו.
המחלוקת התעוררה כאשר האזרח הגרמני השתמש באפשרות "היכנס עם פייסבוק" כדי להירשם לכנס באתר "ועידה לעתיד אירופה" של הנציבות. ...
משרד הבריאות האמריקני (Department of Health and Human Services) פרסמה להערות הציבור הצעה לעדכון התקנות על אבטחת מידע רפואי שבידי מוסדות רפואיים וספקיהם. העדכון המוצע הוא לפרק בתקנות המכונה Security Rule תחת החוק הפדרלי לפרטיות במידע רפואי (Health Insurance Portability and Accountability Act - HIPAA). לפי משרד הבריאות האמריקני, מטרת העדכון בתקנות הוא לחזק את ההגנה מפני מתקפות סייבר על מידע ...
משתמשים חדשים? להרשמה לחצו כאן