פרטיות וסייבר

סין: שיתוף פעולה עם שירותי הענן של עליבבא הושהה בגין איחור בדיווח על כשל אבטחה

משרד התעשיה וטכנולוגיות המידע (ה-MIIT), רגולטור התקשורת המרכזי בסין, השהה את שיתוף הפעולה שלו עם שירותי הענן של חברת עליבבא, לאחר שקבע כי לא מילאה את חובת הדיווח שלה כלפיו בנוגע לכשל אבטחה שהתגלה בקוד התוכנה שלה. הכשל המדובר הידוע בכינוי Log4Shell התגלה בתוכנת קוד פתוח הפופלורית Log4j השייכת לקרן התוכנה של אפאצ'י (Apache Software Foundation) – אחד מרישיונות הקוד ...

פרטיות וסייבר

המשרד להגנת הסביבה פרסם טיוטת מדריך סייבר לבעלי היתר רעלים

המשרד להגנת הסביבה פרסם להערות הציבור טיוטת מדריך סייבר לצורך עמידה בתנאיו של היתר רעלים [חוק החומרים המסוכנים, התשנ"ג – 1993, מחייב כל מי שעוסק ברעלים, לרבות יצור, יבוא, אריזה, מסחר, ניפוק, העברה, אחסנה, החזקה ושימוש, לקבל מהמשרד היתר רעלים]. הטיוטה מציגה מתודולוגיה שפיתחה יחידת הסייבר בתעשייה, במשרד להגנת הסביבה (הפועלת בהנחיית מערך הסייבר הלאומי), לצורך עריכת סקר סיכונים במפעלים ...

ספאם ודואל

עוד צעד לקראת מאגר "אל תתקשרו אלי" הישראלי

מאגר "אל תתקשרו אלי" מתחיל לקרום עור וגידים. כזכור, לפני למעלה משנה הכנסת אישרה את תיקון 61 לחוק הגנת הצרכן, שעיקרו בהקמת מאגר "אל תתקשרו אלי". התיקון לחוק קבע הסדר של Opt Out לשיחות שיווק טלפוניות, כך שניתן יהיה לקיים שיחות כאלה אלא אם כן צרכן סירב לכך באמצעות רישום אקטיבי למאגר מספרי טלפון של צרכנים. את המאגר תקים ותנהל ...

חופש הביטוי

ארצות-הברית: רשתות חברתיות יכולות לחסום בגלל דעה פוליטית

בית משפט פדרלי בארצות-הברית אסר על טקסס לאכוף חוק המונע מרשתות חברתיות לנתק משתמשים בגלל ביטויים פוליטיים. ההחלטה קבעה שלרשתות חברתיות יש זכות מכוח התיקון הראשון לחוקה האמריקאית לפקח על תכנים המופצים בפלטפורמות שלהם. היא הדגישה שהרשתות הן פלטפורמות בבעלות פרטית ולא ספקי תקשורת. החוק, שעליו חתם מושל טקסס בספטמבר, ביקש לאסור על רשתות חברתיות עם יותר מחמישים מיליון משתמשים ...

פרטיות וסייבר

ארצות-הברית מהדקת את הפיקוח על אבטחת מידע פיננסי

נציבות המסחר הפדרלית בארה"ב (ה-FTC) הודיעה כי עדכנה את ההנחיה הנוגעת לאבטחת המידע שמוסדות פיננסיים אוספים מלקוחותיהם (Safeguard Rule), במטרה להגביר את ההגנה עליו. ההחלטה נבעה מהעלייה במספר אירועי האבטחה בשנים האחרונות, שגרמו לצרכנים לנזק כלכלי רב.

ההנחיה המעודכנת דורשת כי גם מוסדות פיננסיים שאינם בנקים, כדוגמת מתווכי משכנתאות וסוחרי רכב, יפתחו, יטמיעו ויישמו מערכת אבטחה מקיפה על מנת להגן ...

קריפטו ומטבעות דיגיטליים

"רשות ני"ע ערוכה לקבל את הפיקוח על הקריפטו"

בכנס של הרשות לניירות ערך שנערך היום (ד'), התייחסה יו"ר הרשות, ענת גואטה, לאתגרים שמציב שוק הקריפטו בעולם ניירות הערך, וקראה להאצת התהליך ליצירת אסדרה הוליסטית בתחום: "הרגולציה חייבת להדביק את הקצב כדי שהציבור יקבל את ההגנה המתאימה וכדי לממש את מלוא הפוטנציאל הכלכלי הגלום בפיתוח הפעילות בארץ". ללא אסדרה, כך לפי גואטה, סוחרים במטבעות קריפטוגרפיים ימשיכו לחוות קשיים כאשר הם ...

פרטיות וסייבר

האיחוד האירופי הכריז על תאימות דרום קוריאה

דרום קוריאה היא מדינה המעניקה הגנה נאותה למידע אישי כך שניתן להעביר מידע הכפוף ל-GDPR לעיבוד ושימוש בארגונים ובחברות בדרום קוריאה. כך הכריזה נציבות האיחוד האירופי לפני ימים אחדים עם השלמת המגעים בין הממשלות.

ההכרה האירופאית התאפשרה הודות לחוק הקוריאני על הגנת מידע אישי שקובע עקרונות הגנה וזכויות נושאי מידע הדומים לכללי ה-GDPR האירופאי. ההכרה התאפשרה במיוחד לאחר שדרום ...

פרטיות וסייבר

הבטחה בכנסת: פרטיות - נושא מרכזי ל-2022

ועדת החוקה תטפל בפרטיות כאחד הנושאים המרכזיים של 2022, כך הבטיח יו"ר הוועדה, ח"כ גלעד קריב, בדיון הוועדה שעסק באירועי הסייבר האחרונים. לדבריו, הוועדה תקיים דיון בתקופה הקרובה כדי לבחון אם יש תוכנית חירום של הממשלה לטיפול באתרי אינטרנט המחזיקים מידע אישי רגיש: "מה שהיה הוא לא מה שיהיה", הדגיש בפנותו לנציג הרשות להגנת הפרטיות. הוא ציין שיש צורך בחידוד ...