עדכוני לקוחות \  אבטחת מידע

השבוע פרסמה הרשות להגנת הפרטיות גילוי דעת המבהיר את פרשנותה לתקנה 2(4) לתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), תשס"א-2001. אף שמדובר בגילוי דעת פרשני ולא בתקנות מחייבות, יש להניח כי תהיה לו השפעה מעשית משמעותית על ארגונים המעבירים מידע אישי מישראל לחו"ל, ובפרט לארצות הברית.

בחודש פברואר 2026, פורסם גילוי הדעת הסופי של הרשות להגנת הפרטיות, ומשקף את עמדתה הסופית של הרשות ביחס לשאלה מהי הסכמה תקפה לפי דיני הגנת הפרטיות בישראל, ומהם הכללים לקבלתה – ובפרט בכל הנוגע לקבלת הסכמה בממשקים דיגיטליים (כגון אתרים ואפליקציות). החמרת דרישות ההסכמה מחייבת ארגונים לבצע סקירה והתאמה של תהליכי עיבוד מידע וקבלת הסכמה, ועדכון ממשקים ומסמכים רלוונטיים כדי לצמצם חשיפה רגולטורית ומשפטית.

תיקון 13 שמעדכן באופן משמעותי את דיני הפרטיות בישראל נכנס לתוקף! אם אתם עדיין לא יודעים מה לעשות כדי לקדם עמידה בדרישות, הכנו מדריך שיעזור לכם לסגור את הפערים המרכזיים (ולא את כולם). במדריך זה, תוכלו למצוא טיפים פשוטים שניתן ליישם בארגון שלכם, ובכמה צעדים פשוטים יסייעו לכם לשפר באופן ניכר את מידת הציות שלכם להוראות חוק הפרטיות הישראלי.

הרשות להגנת הפרטיות פרסמה לאחרונה הנחיה מחייבת, בנוגע לתפקיד הדירקטוריון במילוי החובות המוגדרות בתקנות הגנת הפרטיות (אבטחת מידע). ההנחיה, שנכנסה לתוקף זה עתה לאחר שהתקבלו הערות הציבור, מרחיבה ומחדדת את האחריות המוטלת על הדירקטוריון בנושאי הגנת הפרטיות ואבטחת מידע.

טיוטת החוק גובשה במשך קצת יותר משנתיים, ומציעה לקבוע סטנדרט כלל-אמריקאי לפרטיות ואבטחת מידע, במטרה להעצים את יכולתם של האזרחים לשלוט במידע הפרטי שלהם, מתוקף זכותם לפרטיות.

המגמות שנראו ב-2023 וודאי ימשיכו ויעמיקו ב-2024, עם רגולציה הולכת ומתפתחת על כלי AI, סוגיות חדשניות של פרטיות ואבטחת מידע וניסיון של רשויות בארץ ובעולם להדביק את הקצב בו הטכנולוגיה משתנה ומשנה את פני העולם העסקי.

משרד התובע הכללי בקליפורניה קבע כי חברת ספורה, ענקית הקוסמטיקה מבית LVMH, תיקנס ב- 1.2 מיליון דולר על אי עמידה ברגולציות הפרטיות של קליפורניה. הסכם הפשרה שנחתם מחדד את החובות החלות על חברות (גם ישראליות) להן ממשק עם לקוחות בקליפורניה.