עדכוני לקוחות \  הגנת פרטיות

לפני מספר ימים אימצה מועצת הגנת המידע האירופית (EDPB) חוות דעת העוסקת במספר נושאים הקשורים להגנה על מידע אישי בהקשר לשימוש ופיתוח מודלים של בינה מלאכותית (AI). חוות הדעת מתמקדת באופן יישום עקרונות חקיקת הפרטיות האירופאית על בינה מלאכותית, בדגש על התממת נתונים (אנונימיזציה), הבסיס החוקי לעיבוד מידע אישי במהלך פיתוח ושימוש בבינה מלאכותית, וההשלכות של עיבוד מנוגד לחוק של מידע במערכות בינה מלאכותית.

מדיניות פרטיות לא ברורה דיה והיעדר שקיפות לגבי איסוף מידע על עובדים הובילו את אובר לתשלום קנס משמעותי.

בית הדין לעבודה הכיר בהתפטרות עובדת כהתפטרות בדין מפוטרת בשל הצבת מצלמות סביב עמדת עבודתה, באופן שאינו תואם את הנחיות הרשות להגנת הפרטיות ואת הלך הרוח של בית הדין בעניינים אלה.

על פי טיוטה של הרשות להגנת הצרכן, חובת גילוי סיכוני סייבר בעת מכירת מוצרי IoT חלה לאורך כל שלבי העסקה, ואף במהלך הפרסום והשיווק של המוצר.

בין היתר, הרשות מדגישה כי כאשר איסוף מידע אישי מתבצע על ידי מערכות לקבלת החלטות מבוססות אלגוריתמים ובינה מלאכותית, דוגמת בוטים בצ’טים, לא יכולה להיות הסכמה מדעת למסירת המידע ולכן איסוף מידע אישי באופן זה עלול להוות פגיעה בפרטיות.

הפריצה של Black Shadow לחברת Cyberserve שפורסמה לפני מספר ימים, אשר תוצאותיה, נכון לעת הזו, הן הדלפת מאגר הכולל למעלה מ-800,000 רשומות אודות בני אדם שונים, לצד מאגרים נוספים שנחשפו, מעלה שאלות חשובות הנוגעות ליחסים בין בעלי מאגרי המידע לבין הגורמים שעימם הם מתקשרים ומקבלים שירותים שונים הנוגעים לפעילות העסקית ואגב כך נוגעות במידע שלהם.

בסוף החודש הקודם, ענקית הסחר המקוון אמזון דיווחה בדוחות הכספיים שלה כי רגולטור הגנת הפרטיות בלוקסמבורג הטיל עליה קנס בסך 746 מיליון אירו. ההערכות הן כי הקנס הושת על אמזון בשל שימוש במידע אישי של גולשים לצורכי פרסום ממוקד תוך הפרת הוראות ה- GDPR (רגולציית הגנת המידע של האיחוד האירופי).

במסגרת הנחיה חדשה שפרסם לאחרונה רשם מאגרי המידע ברשות למשפט טכנולוגיה ומידע, גופים כגון ספקי שירותים אשר שומרים הקלטות משיחות טלפון או תכתובות צ’ט עם לקוחותיהם, יאלצו לאפשר ללקוחותיהם (נושאי המידע) לעיין גם במידע מסוג זה, על פי זכות העיון הקבועה בחוק הגנת הפרטיות והתקנות שהותקנו מכוחו.