פרטיות וסייבר

בריטניה: משרד הפנים הפר את חוק הגנת הפרטיות כשעקב אחר מהגרים

רגולטור הפרטיות בבריטניה (Information Commissioner's Office-ICO) פרסם הודעת אכיפה ואזהרה למשרד הפנים בבריטניה, שלא העריך כראוי את סיכוי הפרטיות הנשקפים מפיילוט ניטור המיקום האלקטרוני שביצע במהגרים לא חוקיים. משרד הפנים בבריטניה החל ב-2022 לעקוב אחר מיקומם של כ-600 מהגרים לא חוקיים באמצעות מכשירי GPS המוצמדים לקרסול. מטרת הפיילוט הייתה לבדוק האם ניטור אלקטרוני מהווה דרך יעילה לשמירת קשר עם ...

פרטיות וסייבר

ארה"ב: צו נשיאותי להגבלת העברת מידע רגיש מחוץ לארה"ב

הנשיא ג'ו ביידן פרסם צו נשיאותי שנועד להגביל את זרועות הממשל וחברות פרטיות מהעברת מידע אישי רגיש ליעדים מחוץ לארה"ב שיוגדרו כבעלי סיכון. הצו, שמתואר כאמצעי המשפטי המקיף ביותר למניעת זליגת מידע רגיש על אמריקאים לידיים עוינות, נועד לשמש שכבת הגנה על מידע אישי רגיש של אמריקאים. לפי הודעת הבית הלבן, זליגת מידע רגיש כזה עלולה להוביל למעשי סחיטה, הגבלת ...

פרטיות וסייבר

קנדה: יש צורך בצו חיפוש לקבלת כתובת IP

בית המשפט העליון של קנדה, ברוב של 5 שופטים מול 4, קבע כי המשטרה נדרשת לצו חיפוש או לצו שיפוטי לצורך קבלת פרטי כתובת IP. בית המשפט הקנדי נדרש לשאלה האם כתובת IP כשלעצמה, ללא מידע אישי נוסף הנלווה לה, כוללת ציפייה סבירה להגנה על הפרטיות בהתאם לצ'רטר זכויות האדם הקנדי. ברוב דחוק קבע בית המשפט כי מספרי כתובת ה-IP, כשלעצמם, ...

פרטיות וסייבר

האקרים טוענים שפרצו ל-Epic Games וגנבו מידע רגיש רב

קבוצת ההאקרים Mogilevich טוענת שפרצה לשרתיה של Epic Games, המפתפחת של המשחק הפופולרי פורנטייט, והשיגה מידע רגיש רב בנפח של 189 גיגה-בייט, הכולל נתונים רגישים על המשתמשים כמו כתובות דואר אלקטרוני, סיסמאות, שמות מלאים ואמצעי תשלום, ואף קוד המקור של משחקי Epic Games. הקבוצה מציעה את הנתונים למכירה לכל מי שמעוניין בכך עד ה-4 למרץ, אלא אם Epic Games תהיה מוכנה לשלם ...

פרטיות וסייבר

קנס לאוואסט על מכירת מידע של משתמשים

רשות הסחר הפדרלית בארה"ב הגיעה לפשרה עם יצרנית האנטי וירוס, Avast, לפיה אווסט תשלם קנס בסך 16.5 מיליון דולר בגין מכירת מידע על משתמשים באינטרנט. במסגרת הפשרה, נאסר על אווסט גם למכור או לתת רישיון למידע למטרות פירסום. בנוסף החברה חוייבה ליצור תוכנית פרטיות ומחיקה של מידע ולהודיע למשתמשים אם מידע אודותם נמכר ללא הסכמתם.

על פי הקובלנה שהוגשה נגד אוואסט ...

פרטיות וסייבר

אירופה: מאמץ אכיפה מרוכז על זכות העיון במידע

מועצת הרשויות הלאומיות להגנת מידע במדינות האיחוד האירופי (European Data Protection Board - EDPB) הכריזה על מאמץ אכיפה מרוכז ברחבי האיחוד האירופי שיעסוק בזכויות נושאי מידע לעיין במידע שבעלי מאגרים מחיזיקים אודותם. מאמץ האכיפה ייערך לאורך שנת 2024 ב-31 רשויות להגנת מידע (ובכללן שבע רשויות הגנת מידע מחוזיות בגרמניה). במסגרת זו, הרשויות ישלחו שאלונים לארגונים במטרה לאסוף מידע על נוהגי הארגון ...

פרטיות וסייבר

רגולטור הפרטיות בבריטניה הורה לחברה שלא להשתמש בבקרות כניסה ביומטריות

רגולטור הפרטיות בבריטניה (Information Commissioner's Office-ICO) הודיע כי הורה לחברת Serco Leisure, Serco Jersey ועוד שבע חברות קשורות להפסיק את השימוש במערכת זיהוי תווי פנים (Facial recognition system) ובסריקת טביעות אצבע, המשמשות לניטור נוכחות עובדי החברות, ולהשמיד את כל המידע שאספו תוך שלושה חודשים. ה-ICO מצא כי החברות עיבדו שלא כדין את המידע הביומטרי של יותר מ-2,000 עובדים לצורך בדיקות נוכחות ותשלום, במקום ...

פרטיות וסייבר

מחקר: חברות מעבדות פחות מידע בעקבות ה-GDPR

החובות שמטיל ה-GDPR על עיבוד מידע גוררות הוצאות גבוהות יותר בניהול מידע ובעקבות זאת חברות מעבדות פחות מידע מאשר בעבר - כך מלמד מחקר כלכלי חדש שעליו מדווח הרג'יסטר (הכתב תומאס קלבורן).

במחקרי עבר, עלויות הציות ל-GDPR נאמדו בטווח של בין 1.7 מיליון דולר עבור חברות קטנות ועד 70 מיליון דולר לחברות גדולות. המחקר החדש השווה בין חברות אירופאיות הכפופות ...