פרטיות וסייבר

ביהמ"ש באירופה מתווה כללים לקנסות GDPR

בית המשפט הגבוה באיחוד האירופי פסק בשבוע שעבר כי קנס מינהלי יושת על בעל שליטה במידע (Controller) רק אם הפר את כללי ה-GDPR בכוונה או ברשלנות. הפרה של ה-GDPR שעליה לא ידע בעל השליטה במידע ולא היה עליו לדעת עליה – לא מאפשרת השתת קנס. 

פסק הדין ניתן בסכסוך בין מרכז הבריאות הלאומי של ליטא שביקש מחברה למערכות מיחשוב לפתח ...

חופש הביטוי

ארה"ב, מונטנה: הושהה איסור השימוש בטיקטוק

שופט בית המשפט הפדרלי במונטנה השהה ביום חמישי האחרון את איסור השימוש בטיקטוק, שהיה אמור להיכנס לתוקפו בתחילת שנה הבאה, ובכך מנע ממנו לחול, לפחות באופן זמני. השופט, דונלד וו. מולוי, אמר כי מונטנה יכולה להוביל בהגנה על תושביה מפני פגיעה אפשרית אך חייבת "לפעול בתוך ההקשר המשפטי החוקתי". לדבריו, האיסור על אפליקציית הטיקטוק שהינה בבעלות סינית מפר ככל הנראה את התיקון הראשון לחוקת ארצות הברית ...

פרטיות וסייבר

חוק הסמכת צבא הגנה לישראל ושירות הביטחון הכללי לביצוע חדירה לחומר מחשב המשמש להפעלת מצלמה נייחת ופעולה בו (הוראת שעה - חרבות ברזל), התשפ"ד-2023

בשל מתקפת הטרור והלחימה המתמשכת החליטה הממשלה כי קיים חשש מפני גישה למידע חזותי המופק ממצלמה נייחת, שיש בה כדי לסכן באופן ממשי את ביטחון המדינה או את רציפות התפקוד המבצעי של צה"ל, וכן את ביטחון המדינה לפי ייעוד שב"כ ותפקידיו. החוק, שמחליף את תקנות שעת חירום שהותקנו בעניין, מסמיך חיילי צה"ל ועובדי שב"כ, בעלי מיומנות נדרשת, לבצע חדירה ופעולה בחומר מחשב, אף ...

פרטיות וסייבר

הרשות להגנת הפרטיות מבקשת לזרז תיקון החוק... בגלל המלחמה

הרשות להגנת הפרטיות במשרד המשפטים פנתה במכתב ליו"ר ועדת חוקה, חוק ומשפט של הכנסת, חה"כ שמחה רוטמן, בבקשה להשלים בהקדם את חקיקת תיקון מס' 14 לחוק הגנת הפרטיות [הצעת חוק הגנת הפרטיות (תיקון מס' 14), התשפ"ב-2022] - וזאת על רקע התגברות תקיפות הסייבר מאז תחילת המלחמה. המכתב נכתב בתמיכת המטה לביטחון לאומי (המל"ל). הוועדה אמורה לדון בהצעת החוק בימים ...

אחריות ספקים

האיחוד האירופי אישר סופית את חוק הנתונים

מועצת האיחוד האירופי אישרה את חוק הנתונים (Data Act) הקובע כללים חדשים לאופן השימוש והניהול של נתוני מכשירים טכנולוגיים (שאינם מידע אישי) במדינות האיחוד האירופי. החוק ייושם באופן כמעט מלא כ-20 חודשים לאחר כניסתו לתוקף במהלך חודש דצמבר. הוא נועד להשלים את חוק הפיקוח על הנתונים (Data Governance Act) שנחקק לפני כשנה וחצי.

מטרת החוק החדש היא לקבוע את המסגרת ...

פרטיות וסייבר

אירופה: ציון המנבא כושר פרעון של אדם מהווה 'החלטה אוטומטית' לפי ה-GDPR

חברת מידע פיננסי בגרמניה שמעמידה לרשות בנקים ציון על סבירות כושר הפרעון של אדם כאשר הציון מבוסס על מידע אישי אודות הלוואות שנטל והחזיר, מבצעת בכך קבלת החלטה אוטומטית - ככל שהבנקים מעניקים לציון משקל משמעותי בהחלטתם להעניק אשראי. כתוצאה מכך, חישוב ציון כזה הוא פעולה הנתונה להגבלות החלות על החלטות אוטומטיות לפי ה-GDPR. כך פסק בית המשפט הגבוה באירופה ...

פרטיות וסייבר

הצעת חוק התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון (הוראת שעה - חרבות ברזל), התשפ"ד-2023

הצעת חוק ממשלתית [1688] שנועדה להחליף את תקנות שעת חירום (חרבות ברזל)(התמודדות עם תקיפות סייבר חמורות במגזר השירותים הדיגיטליים ושירותי האחסון), התשפ"ד - 2023. ההצעה קובעת כי ככל וגורם מוסמך קבע שתקיפת סייבר (שמתרחשת / עומדת להתרחש) נגד ספק שירותי אחסון או שירותים דיגיטליים, היא תקיפת סייבר חמורה, יוכל אותו גורם להודיע לספק על התקיפה.

גורם מוסמך הוא גורם בכיר ...

בינה מלאכותית

קליפורניה: טיוטת תקנות על הגנת פרטיות במערכות החלטה אוטומטיות

הסוכנות להגנת הפרטיות במדינת קליפורניה (California Privacy Protection Agency) פרסמה השבוע טיוטת תקנות בנושא טכנולוגיית קבלת החלטות אוטומטית (Automated Decision Making Technology - ADMT). הטיוטה נועדה תחילה לדיון במועצת המנהלים של הסוכנות לצורך אישורה לפרסום להערות הציבור במהלך חודש דצמבר.

התקנות מספקות הגדרה רחבה על מהי טכנולוגיה לקבלת החלטות אוטומטיות. ההגדרה כוללת "מערכות המשתמשות בבינה מלאכותית, למידת מכונה, סטטיסטיקה או ...