בינה מלאכותית

ניו-יורק מזהירה: סיכוני אבטחה מתרבים משימוש בבינה מלאכותית, כולל להנדסה חברתית

המחלקה לשירותים פיננסיים (NY DFS) – הרגולטור של שירותים פיננסיים במדינת ניו-יורק - פרסמה מה שהיא מכנה "מכתב לתעשיה" ובו היא מתייחסת לסיכוני האבטחה הגדלים הנובעים משימוש בבינה מלאכותית (AI), במיוחד להנדסה חברתית והתקפות סייבר. המכתב מדגיש את האיום המתגבר של פישינג מתקדם, העתקת קול ו"דיפ פייקים" המונעים בידי AI, שמקשים על זיהוי הונאות.

ה-DFS ממליצה לארגונים פיננסיים לנקוט צעדים ...

פרטיות וסייבר

חוות דעת: בעל השליטה אחראי לוודא ציות המעבד (ומעבד המשנה) ל-GDPR

בעל השליטה נושא באחריות המלאה לאימות יכולתו של מעבד ומעבד משנה לספק הגנה נאותה על זכויותיהם של נושאי המידע. במקרה בו המידע שמספק לו המעבד נראה לו לא שלם, או שהוא מעורר שאלות נוספות, בעל השליטה לא יוכל להסתמך באופן בלעדי על המידע שקיבל ויהיה עליו לבחון את העניין בעצמו. כך לפי חוות דעת שנתנה המועצה האירופית להגנה על מידע ...

פרטיות וסייבר

הקלות בהעברת מידע אישי לחו"ל

האיסור הגורף והמוחלט על העברת מידע מגורם זר שקיבל מידע מישראל אל צד שלישי המסייע לו במיקור חוץ, הוא גזירה שאין הציבור יכול לעמוד בה – ולכן לא יחול כאשר בעל מאגר המידע הישראלי נתן הסכמתו בכתב להעברה. כך קובעת גרסתו הסופית והמחייבת, של גילוי הדעת של הרשות להגנת הפרטיות, שפרסמה הרשות היום (ב'). גילוי הדעת עוסק בפרשנות תקנה 3 לתקנות הגנת הפרטיות (העברת מידע ...

אחריות ספקים

ארה"ב: טיקטוק אינה בטוחה למשתמשים קטינים

טיקטוק הפרה את החוק בארה"ב משום שהציגה מצג שווא לפיו הפלטפורמה שלה בטוחה עבור קטינים בעוד שמשתמשים קטינים רבים מתמודדים עם בעיות נפשיות, דימוי גוף לקוי, נפצעים, מאושפזים ואף מתים בגלל "אתגרים" מסוכנים של טיקטוק שנוצרים ומקודמים בפלטפורמה. כך מאשימים תובעים כלליים בארה"ב מ-14 מדינות שונות, בהובלה משותפת של התובע הכללי בניו יורק ובקליפורניה. התובעים מבקשים לשים סוף ...

פרטיות וסייבר

ה-EDPB מפרסם הנחיה בנושא עיבוד מידע על בסיס אינטרס לגיטימי

כדי להתבסס על אינטרס לגיטימי של בעל השליטה לשם עיבוד חוקי של מידע, צריכים להתקיים שלושה תנאים מצטברים: (1) קיומו של אינטרס לגיטימי; (2) עיבוד המידע הכרחי למימוש האינטרס הלגיטימי; (3) משקל האינטרסים והחירויות של נושאי המידע לא עולה על משקל האינטרס הלגיטימי. כך לפי הנחיה חדשה של המועצה האירופית להגנה על מידע (ה-EDPB).

אינטרס לגיטימי הוא אחד מששת הבסיסים ...

פרטיות וסייבר

אירופה מציגה: יישומון נסיעות דיגיטלי

נוסעים העוברים באזור שנגן האירופי יוכלו להגיש את מסמכי הנסיעה שלהם מראש וחווית המעבר במעברי הגבולות צפויה להשתפר. אלו הם חלק מהיתרונות הצפויים משתי ההצעות לדיגיטציה של דרכונים ותעודות זהות שאימצה הנציבות האירופאית בשבוע שעבר כחלק מהמאמץ להנגיש את השירותים הציבוריים באירופה במרחב הדיגיטלי עד 2030. אזור שנגנן כולל את כל מדינות האיחוד האירופי מלבד אירלנד ובולגריה בתוספת איסלנד, ליכטנשטיין, ...

ספאם ודואל

מאגר "אל תתקשרו אלי" נסגר זמנית בשל מחסור בתקציב

האתר Ynet (מירב קריסטל) מדווח כי מאגר "אל תתקשר אלי" נסגר זמנית, בשל היעדר תקציב להפעלתו. לפי הדיווח, אתר האינטרנט של המאגר עדיין מאפשר לצרכנים להזין את מספרי הטלפון שלהם למאגר, אך עבור גורמים מסחריים ("עוסק" לפי חוק הגנת הצרכן), המעוניינים לברר לאיזה מספרי טלפון אסור להתקשר לצרכים שיווקיים, מושבתת הגישה בשלב זה.

law.co.il מזכיר כי בשנת 2020 הכנסת אישרה את תיקון ...

פייסבוק ורשתות חברתיות

אירופה: מטא נדרשת להגביל שימוש במידע אישי לצרכי פרסום

אסור לרשתות חברתיות להשתמש בכל המידע האישי שהן משיגות למטרות פרסום ממוקד, ללא הגבלת זמן או הפרדה בסוג המידע בו הם משתמשים. כך פסק בית הדין לצדק של האיחוד האירופי, בתביעה שהגיש מייסד ארגון NOYB, מקס שרמס, שהועברה לבית הדין לצדק ב-2021. העובדה שמקס שרמס הצהיר על נטייתו המינית בפאנל פומבי לא מאפשר לרשתות חברתיות לעבד מידע אחר הקשור לנטייתו המינית, ...