פרטיות וסייבר

אירופה מפרסמת הנחיות GDPR על תבניות אפלות והעברות מידע בין-מדינתיות

מועצת הרגולטורים האירופאים להגנת מידע (European Data Protection Board - EDPB) פרסמה השבוע שלוש הנחיות סופיות בעקבות הערות הציבור על תבניות אפלות ברשתות חברתיות, על היחס בין התחולה הטריטוריאלית של ה-GDPR לבין העברות מידע אל מחוץ לאירופה, ועל מנגנוני הסמכה ככלי להכשרת העברת מידע אל מחוץ לאירופה.

ההנחיה על תבניות אפלות עוסקת בממשקי משתמש שמתמרנים את נושא המידע לקבל ...

פרטיות וסייבר

מידע רפואי ונפשי של מיליוני אמריקאים מוצע למכירה

מחקר של בית הספר למדיניות ציבורית באוניברסיטת דיוק שבצפון קרוליינה מצא כי מתווכי מידע (data brokers) מציעים למכירה את המידע הרפואי של מיליוני אמריקאים ללא הסכמתם – ובחסות החוק. חלק מהמידע שנאסף הוא מצרפי, אך חלקו מאפשר זיהוי מוחלט של נושאי המידע. כך למשל, חברה אחת פרסמה למכירה את שמותיהם וכתובתם של אנשים הסובלים מדיכאון, חרדה, פוסט-טראומה או הפרעת אישיות ...

פרטיות וסייבר

הנציבות האירופאית אוסרת על עובדיה להשתמש בטיקטוק

במטרה להגן מפני איומי והתקפות סייבר, החליטה הנציבות האירופאית לאסור על השימוש בטיקטוק במכשירים הארגוניים שלה ובמכשירים האישיים של עובדיה. הנציבות תמשיך לבדוק גם את פרקטיקות האבטחה בפלטפורמות מדיה חברתית אחרות. 

לפי הנציבות, הצעד עולה בקנה אחד עם מדיניות אבטחת הסייבר הפנימית של הנציבות לשימוש במכשירים ניידים לעבודה, ונעשה במסגרת מחויבותה להבטיח שעובדיה מוגנים מפני איומי ותקריות סייבר, במיוחד במסגרת ...

פרטיות וסייבר

המדינה מקדמת הצעת חוק לאיסוף ואבחון נתוני נוסעים בטיסות

הכנסת אישרה אתמול בקריאה ראשונה החלת דין רציפות על הצעת חוק שתאפשר למדינה לאסוף פרטיים אישיים ורגישים מנוסעים בטיסות נכנסות ויוצאות מישראל, ללא ידיעתם. הצעת חוק סמכויות לאיסוף ואבחון של נתוני נוסעים הנכנסים לישראל או היוצאים ממנה, התשפ"ב-2022 תאפשר למדינה לאסוף מהנוסעים נתוני Passenger Name Record (PNR), שיכללו בין היתר את מספרה טלפון הנייד, כתובת דואר אלקטרוני, אמצעי התשלום, כתובת ...

מסחר אלקטרוני

רשות ניירות ערך העניקה רישיונות שירותי מידע פיננסי נוספים

רשות ניירות ערך ה ודיעה כי העניקה לארבע חברות פינטק נוספות רישיון למתן שירותי מידע פיננסי: אמיר תזרים מזומנים, מטאור פלוס, פיזבק טכנולוגיות ופייננס פולואפ סרוויסס. כמו כן, הרחיבה הרשות את תחולת הרישיון כך שיכלול גם אפשרות להציע ללקוחות שירות ייזום תשלומים. במסגרתם של שירותים אלה בעל הרישיון יכתוב את הוראות התשלום בחשבון הבנק של הלקוח, במקום הלקוח עצמו, ...

פרטיות וסייבר

הממשלה רוצה להספים אותנו בקלות ובכל נושא

הממשלה מבקשת לחולל שינויים משמעותיים בחוק הדיוור הדיגיטלי, חודשים בלבד לאחר שהסתיימו דיונים מעמיקים בו בכנסת. השינויים מיועדים לאפשר הפצה קלה יותר של דואר אלקטרוני לאזרחי המדינה ומעוררים חשש לפגיעה מאסיבית בפרטיות והספמת האזרחים.

פורמלית, הממשלה מעוניינת להאיץ את הדיגיטציה במרחב הציבורי ולצמצם את הבירוקרטיה בשירותים הציבוריים, במסגרת התכנית הכלכלית לשנים 2024-2023 ("חוק ההסדרים"), אותו הפיץ להערות הציבור אגף התקציבים במשרד ...

פרטיות וסייבר

הפרלמנט האירופאי מתנגד להסדר המתגבש להעברת מידע לארה"ב

המתווה המתגבש להעברת מידע אישי מאירופה לארה"ב (EU-US Data Privacy Framework) לא מעניק את הרמה הנדרשת של הגנה על פרטיות מידע ולכן הנציבות האירופאית מתבקשת שלא לאשר את ההסדר. כך מציעה טיוטת החלטה הצהרתית (לא מחייבת) של ועדת המשפט וזכויות הפרט בפרלמנט האירופי, המיועדת לעלות להצבעה במליאה. 

טיוטת ההחלטה מתפרסמת לאחר שבחודש דצמבר האחרון הנשיא ביידן פרסם צו נשיאותי לקידום מנגנון העברת מידע מאירופה ...

פרטיות וסייבר

אירופה: כללי 'עשה' ו'אל-תעשה' ל-Cookies באתרים

מועצת הרשויות הלאומיות להגנת מידע של מדינות האיחוד האירופי (European Data Protection Board - EDPB) פרסמה טיוטת מסמך המתאר את דעתם המשותפת של הרגולטורים על כללי 'עשה' ו'אל-תעשה' לשימוש ב-Cookies. את המסמך גיבש צוות משימה ייעודי לשיתוף פעולה בין הרשויות הלאומיות המטפלות במאות תלונות שהגישה עמותת NOYB על אתרים שלטענת העמותה אינם מצייתים לכללים האירופאים על הגנת הפרטיות בשימוש ב-Cookies.

בין ...