פרטיות וסייבר

קליפורניה: חברות הסוחרות במידע יחויבו בדרישות מחיקה מוגברות

לפני כמה חודשים אישרה קליפורניה חקיקה המטילה שורה של חובות על חברות הסוחרות במידע אישי. מטרת החוק היא לאפשר לנושאי המידע למחוק את המידע האישי שלהם לפי חוק הפרטיות בקליפורניה (CPPA ו- CPRA) באמצעות בקשה אחת מרוכזת שכוחה יפה לכל החברות, בעוד שעד כה היה צורך בפנייה נפרדת אל כל חברה וחברה.

החוק מתווה את בין היתר, את הכללים הבאים: ...

פרטיות וסייבר

תזכיר חוק - סמכויות רחבות לשב"כ לרגל ולתקוף מחשבים וטלפונים

תזכיר חוק שפרסמה הממשלה מציע לתקן את חוק השב"כ באופן מקיף ולהקנות לשירות סמכויות רחבות, בין השאר לאסוף מידע בחשאי כמעט מכל מאגר מידע בישראל. התזכיר מניח תשתית משפטית לשימוש בתוכנות ריגול במחשבים ומכשירי טלפון ניידים, כדוגמת 'פגסוס' של NSO. בנוסף, הוא מסמיך את השב"כ לבצע פעולות התקפיות נגד מחשבים. לבסוף, הוא כולל מנגנון המאפשר להקנות לשירות למשך שנה סמכויות ...

פרטיות וסייבר

הרגולטור בקליפורניה קורא לחייב דפדפנים לאפשר איתות נגד פרסום ממוקד

סוכנות הגנת הפרטיות בקליפורניה (California Privacy Protection Agency) פרסמה לפני ימים אחדים קריאה למחוקק במדינה להוביל תיקון חקיקה שיחייב את יצרני הדפדפנים, בהם גוגל (כרום), מייקרוסופט (אדג') ואפל (ספארי) המהווים 90 אחוז משוק הדפדפנים, להטמיע יכולת מובנית שתאפשר למשתמשים להפעיל איתות opt-out גלובלי שישדר לאתרים הוראה להימנע מאיסוף מידע אישי לצורכי פרסום ממוקד ברשת.

חובתם של אתרים לכבד איתות ל-opt-out שמגיעים ...

פרטיות וסייבר

ביהמ"ש באירופה מתווה כללים לקנסות GDPR

בית המשפט הגבוה באיחוד האירופי פסק בשבוע שעבר כי קנס מינהלי יושת על בעל שליטה במידע (Controller) רק אם הפר את כללי ה-GDPR בכוונה או ברשלנות. הפרה של ה-GDPR שעליה לא ידע בעל השליטה במידע ולא היה עליו לדעת עליה – לא מאפשרת השתת קנס. 

פסק הדין ניתן בסכסוך בין מרכז הבריאות הלאומי של ליטא שביקש מחברה למערכות מיחשוב לפתח ...

פרטיות וסייבר

אירופה: ציון המנבא כושר פרעון של אדם מהווה 'החלטה אוטומטית' לפי ה-GDPR

חברת מידע פיננסי בגרמניה שמעמידה לרשות בנקים ציון על סבירות כושר הפרעון של אדם כאשר הציון מבוסס על מידע אישי אודות הלוואות שנטל והחזיר, מבצעת בכך קבלת החלטה אוטומטית - ככל שהבנקים מעניקים לציון משקל משמעותי בהחלטתם להעניק אשראי. כתוצאה מכך, חישוב ציון כזה הוא פעולה הנתונה להגבלות החלות על החלטות אוטומטיות לפי ה-GDPR. כך פסק בית המשפט הגבוה באירופה ...

פרטיות וסייבר

ארה"ב: נציבות התקשורת מעדכנת את הוראות הדיווח על אירועי אבטחה

נציבות התקשורת הפדרלית בארה"ב (Federal Communications Commission - FCC) מעדכנת את הכללים המחייבים ספקיות תקשורת לדווח לנציבות ולנושאי מידע במקרה של אירוע אבטחת מידע. העדכון מרחיב את סוגי המידע האישי שאירוע אבטחה אודותם מחייב דיווח. בעוד שבעבר רק אירוע אבטחה על נתוני מנוי מסוימים הקימו חובת דיווח, הכללים החדשים מחייבים דיווח על אירוע אבטחה שעניינו כל מידע אישי על מנוי. ...

קריפטו ומטבעות דיגיטליים

נוהל חדש יאפשר לבעלי מטבעות קריפטו לשלם מס במישרין לרשות המסים

רשות המסים הציגה לאחרונה נוהל חדש, במסגרת הליך משפטי, שיאפשר לבעלי מטבעות דיגיטליים לשלם מס על רווחיהם ממימוש המטבעות - קושי שנבע בעיקר בשל סירוב של בנקים רבים לאפשר הפקדה של כספים שמקורם בעסקאות במטבעות דיגיטליים (בשל חשש הנובע בעיקר מפעולות המשמשות להלבנת הון ומימון טרור). הנוהל טרם פורסם או הוצג לציבור הרחב.

הרשות ציינה כי הנוהל אמור להיכנס לתוקף ...

חופש הביטוי

ארה"ב, מונטנה: הושהה איסור השימוש בטיקטוק

שופט בית המשפט הפדרלי במונטנה השהה ביום חמישי האחרון את איסור השימוש בטיקטוק, שהיה אמור להיכנס לתוקפו בתחילת שנה הבאה, ובכך מנע ממנו לחול, לפחות באופן זמני. השופט, דונלד וו. מולוי, אמר כי מונטנה יכולה להוביל בהגנה על תושביה מפני פגיעה אפשרית אך חייבת "לפעול בתוך ההקשר המשפטי החוקתי". לדבריו, האיסור על אפליקציית הטיקטוק שהינה בבעלות סינית מפר ככל הנראה את התיקון הראשון לחוקת ארצות הברית ...