מסחר אלקטרוני

ארה"ב: מטבעות וירטואליים נתונים לפיקוח כסחורות

בית משפט פדרלי מחוזי בניו-יורק פסק כי לנציבות הסחר בחוזים על סחורות בארה"ב (Commodity Futures Trading Commission - CFTC) נתונה סמכות חוקית לפקח על מטבעות וירטואלים כסחורות, מאחר והמונח "סחורה" כהגדרתו בחוק הרלוונטי בארה"ב משתרע על מטבעות וירטואלים הן מבחינה כלכלית והן מבחינת פרשנית. במסגרת זו רשאית הנציבות להפעיל פיקוח רגולטורי גם על מעשי הונאה הקשורים במטבעות וירטאולים אפילו כשלא מדובר ...

פרטיות וסייבר

הצעת חוק הגנת הפרטיות (תיקון מס' 13), התשע"ח-2018

הצעת חוק ממשלתית [1206] שייעודה המוצהר הוא לשפר את יכולות הפיקוח והאכיפה להבטחת קיום הוראות חוק הגנת הפרטיות, הנוגעות לפרטיות במאגרי מידע. הצעת החוק פורסמה בעבר [הצעת חוק הגנת הפרטיות (תיקון מס' 12)(סמכויות אכיפה), התשע"ב-2011] והוחל עליה דין רציפות. זה פרסומה השני, בשינויים קלים, שעיקרם בהוספת פרק ד'2 להצעה שעניינו פיקוח ובירור מנהלי בגופים בטחוניים.

פרטיות וסייבר

תביעה נגד UBER: לא דיווחה כדין על מתקפת סייבר

התובע הכללי במדינת פנסיבלניה פתח בהליכים נגד חברת שיתוף הנסיעות, אובר, בטענה כי לא דיווחה כדין אודות מתקפת סייבר שארעה בשנת 2016. לפי התביעה, אובר הפרה את הדין המדינתי הקובע כי יש לדווח ללא דיחוי על דלף מידע אישי לתושבי המדינה העלולים להפגע כתוצאה מהאירוע. אובר דיווחה על הפריצה וגניבת המידע רק 12 חודשים לאחר מכן. יותר מזה, החברה ...

סדר דין פלילי

ארה"ב: העליון עשוי לחייב ספקים למסור לממשל מידע מהענן

כמה משופטי בית המשפט העליון הפדרלי בארה"ב נשמעו נוטים לפסוק לטובת הממשל האמריקאי בדיון שנערך בשאלה האם לרשויות האכיפה ולבתי המשפט בארצות-הברית יש סמכות לצוות על מיקרוספט למסור תכתובות דואר אלקטרוני של מנויי החברה השמורות בשרתים מחוץ לגבולות ארצות-הברית. 

כזכור, ב-2014 הערכאה הדיונית בניו-יורק ציוותה על מיקרוסופט להמציא לרשויות האכיפה הפדרליות תכתובות דואר אלקטרוני השייכות לחשבון שמוחזק בשרתי החברה בדבלין, אירלנד, של ...

פרטיות וסייבר

ארה"ב: נציבות ני"ע פרסמה כללים מנחים על גילוי סיכוני סייבר לציבור המשקיעים

"לאור התדירות, ההיקף ועלויות ההתמודדות עם תקריות סייבר, הנציבות סבורה שחיוני שחברות נסחרות ינקטו את כל הצעדים הדרושים על מנת ליידע את ציבור המשקיעים בעיתוי נאות על אודות תקריות וסיכוני סייבר מהותיים, לרבות בקרב חברות הנתונות לסיכוני סייבר מהותיים אף שטרם חוו אירוע סייבר ממשי" - כך קובעת הנחיה חדשה של הנציבות הפדרלית לניירות ערך בארה"ב.

בין סיכוני הסייבר הטיפוסיים שהנחיית הנציבות מחדדת ...

דיני עבודה

ע"ע 40711-04-17 פישר תעשיות פרמצבטיות בע"מ נ' שטטר ואח'

(פסק-דין, עבודה ארצי, השופטים איטח, אופק גנדלר וסופר): פרסום מדיניות המעסיק בעניין פרקטיקות הפוגעות בפרטיות העובדים, או הימנעות מכך, כלשעצמה, אין בה כדי להכריע את הכף בשאלת מתן צו גילוי או הימנעות מכך.

העובדות: ערעור על החלטת ביה"ד האזורי לעבודה בנצרת [סע"ש 24067-09-16], שדחה את בקשת המערערת (המעסיקה) לקבלת דוחות איכון (לתקופה של חודשיים) עבור מכשיר טלפון נייד שהחזיק המשיב (העובד), ואשר ...

פרטיות וסייבר

רגולטור הפרטיות בלוקסמבורג מסביר כיצד לדווח על תקריות סייבר לפי ה-GDPR

רגולטור הפרטיות בלוקסמבורג פרסם לאחרונה תבנית לטופס דיווח על תקרית אבטחת מידע שהוכנה בהתאמה לחובות בדבר Data Breach Notifications לפי התקנות האירופיות החדשות על הגנת מידע (General Data Protection Regulation - GDPR). בין הפרטים שיש למלא בטופס הייעודי:

  1. פרטים מזהים על בעל המאגר (ה-Data Controller) ודרכים ליצירת קשר עמו
  2. פרטים על מועד התקרית, מועדי גילויה ונסיבות הגילוי
  3. מהות התקרית, מאפייניה והסיבות להתרחשותה ...
פרטיות וסייבר

בלגיה: על פייסבוק לחדול מלעקוב אחר משתמשים מחוץ לשירותיה

בית משפט בבריסל, בלגיה, קבע כי על פייסבוק לחדול מניטור הרגלי הגלישה של משתמשי הרשת החברתית, כאשר הם גולשים מחוץ לרשת. בנוסף, בית המשפט קבע כי על פייסבוק למחוק מידע מסוג זה שכבר נאסף על-ידה. ככל ופייסבוק לא תציית לצו, היא צפוייה לקנס כספי יומי של 250,000 אירו. בית המשפט ציין כי הרשת החברתית אינה מיידעת כנדרש את משתמשיה אודות המידע הרחב ...