פרטיות וסייבר

תקנות אבטחת מידע חדשות אושרו בכנסת

ועדת החוקה, חוק ומשפט אישרה אתמול את תקנות הגנת הפרטיות (אבטחת מידע)-התשע"ז-2017. בכך הסתיים הליך חקיקה שהחל ברשות למשפט, טכנולוגיה ומידע בשנת 2010, במסגרתו פורסמו מספר טיוטות לתגובות הציבור. התקנות כוללות רפורמה מרחיקת-לכת בהשוואה לתקנות המיושנות משנת 1986. בין השאר, לראשונה בישראל, נקבעה חובה חוקית לדווח לרשם מאגרי המידע על אירועי אבטחה במאגרי מידע, ואף  - אם הורה כך הרשם - חובה ...

פרטיות וסייבר

מידע רגיש על נישומי מס הכנסה נחשף ברשת

בעקבות תקלה במחשב המרכזי של רשות המיסים, מידע רגיש אודות נישומים רבים היה חשוף לגורמים בלתי מורשים. המחדל אירע בעקבות שדרוג גרסה של המחשב המרכזי ברשות המיסים, שהביא לכך שמידע רב היה נגיש לכל מי שביצע פעולות מקוונות באתר רשות המיסים. התקלה התגלתה בעקבות פנייה של אחד הנישומים לרשות, שממנה התברר כי אותו נחשף למידע שלא היה אמור להיחשף אליו. רשות המיסים אישרה כי אכן ...

פרטיות וסייבר

ישראל נמצאת במקום ה-29 בעולם במספר תקיפות הכופר

כך מסר לועדת המדע והטכנולוגיה של הכנסת אמיר שי, ראש המרכז להכוונת מגזרים ממערך הסייבר הלאומי. שי ציין כי בכל חודש נערכות כ-130 תקיפות כופר בממוצע וכי לרוב הסכום הנסחט מהמותקף הוא כמה עשרות אלפי שקלים. שי הדגיש כי מערך הסייבר הלאומי פרסם שני מסמכים המיידעים את הציבור כיצד להתגונן מפני תוכנות הכופר ואף המליץ לשמור את המידע שהוצפן בתקיפה, ...

סדר דין פלילי

בש"פ 1677/17 אבו עצא נ' מדינת ישראל

(החלטה, ביהמ"ש העליון, השופטת ענת ברון): נאשם שפירסם תמונות עירום מטלפון שגנב יישאר במעצר עד תום ההליכים למרות שבעת העלאת התמונות לאינסטגרם לא יצא כל אות ממכשיר הטלפון המעיד כי התחבר לאינטרנט.

העובדות: הנאשם פרסם שתי תמונות עירום של המתלוננת (שאיתר בטלפון נייד שגנב מרכבה שאליו פרץ) בחשבון האינסטגרם שלה, תוך שהוא מתחזה לה. אלפי אנשים נחשפו לתמונות, שהופצו לאחר ...

פרטיות וסייבר

בית המשפט הגבוה באירופה מגביל הזכות להישכח

הזכות "להישכח" לא חלה באופן אוטומטי או גורף על מרשמים רשמיים העומדים לעיון הציבור - כך פסק אתמול בית המשפט האירופי (Court of Justice of the European Union). פסק הדין ניתן בתביעה שהגיש אזרח איטליה שלפני כ-25 שנים הגיש בקשה לפשיטת רגל עבור חברה בשליטתו. התובע דרש מהשלטונות המקומיים פיצוי על סירובן לאפשר לו לממש את ה"זכות להישכח" ולהסיר את שמו ...

פרטיות וסייבר

רגולטור הפרטיות בבריטניה פרסם טיוטת הנחיה על עיקרון ההסכמה באיסוף ועיבוד מידע אישי

רגולטור הפרטיות בבריטניה פרסם להערות הציבור טיוטת הנחיה על עיקרון ההסכמה באיסוף ועיבוד מידע ממשתמשים לפי התקנות האירופיות להגנת פרטיות במידע (GDPR) שצפויות להיכנס לתוקף במאי 2018. הטיוטה מדגישה כי תקנות הגנת המידע החדשות מציבות רף גבוה להסכמה המחייב להעניק למשתמשים אפשרויות בחירה ושליטה אמיתיות ביחס למאפייני איסוף מידע, העיבוד שלו והשימוש בו. הטיוטה מסבירה כי הסכמת המשתמש צריכה להיות ...

פרטיות וסייבר

ביה"ד הארצי לעבודה: אסור למעסיקים לחייב עובדים להשתמש בשעון נוכחות ביומטרי

מעסיקים אינם רשאים לחייב עובדים להשתמש בשעון נוכחות ביומטרי במקום העבודה - כך פסק היום בית הדין הארצי לעבודה בהחלטה תקדימית שהפכה את החלטתו של בית הדין האזורי לעבודה בעניין זה משנת 2014. החלטת בית הדין הארצי התקבלה במסגרת סכסוך עבודה קיבוצי נגד עיריית קלנסווה שביקשה לחייב את עובדיה כי ישום הנוכחות במשרדים יתבצע באמצעות שעון נוכחות ביומטרי.

בית הדין הארצי ...

פרטיות וסייבר

ה-FTC מתפשרת עם חברות שהטעו צרכנים על הסמכתן בפרטיות

נציבות הסחר הפדרלית בארה"ב (ה-FTC) הגיעה להסדר פשרה עם שלוש חברות אמריקאיות בתביעות שהגישה נגדן בטענה כי הטעו את הציבור בדבר השתתפותן במתווה הפרטיות האסייתי-פסיפי (Asia-Pacific Economic Cooperation Cross Border Privacy Rules). החברות - Sentinel Labs, SpyChatter ו-Vir2Us  - כללו במדיניות הפרטיות שלהן הצהרות כי הן משתתפות במתווה הפרטיות הייעודי. המתווה דומה במקצת להסדר ה-Privacy Shield בארה"ב ומאפשר לחברות לאמץ באופן ...