עדכוני לקוחות \  הגנת פרטיות

הנציבות האירופית פרסמה לאחרונה הצעת חקיקה נרחבת המכונה Digital Omnibus, שייעודה הוא לפשט את הרגולציה על מידע באיחוד האירופי, באמצעות תיקון חקיקה מרכזית הנוגעת לנתונים דיגיטליים.

שנת 2025 מהווה נקודת מפנה רגולטורית משמעותית בתחומי הבינה המלאכותית (AI) והגנת הפרטיות. בישראל, כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות הובילה לשינויים מהותיים בפעילות השוטפת של חברות ישראליות, והעניקה לרגולטור סמכויות אכיפה חסרות תקדים.

תיקון 13 שמעדכן באופן משמעותי את דיני הפרטיות בישראל נכנס לתוקף! אם אתם עדיין לא יודעים מה לעשות כדי לקדם עמידה בדרישות, הכנו מדריך שיעזור לכם לסגור את הפערים המרכזיים (ולא את כולם). במדריך זה, תוכלו למצוא טיפים פשוטים שניתן ליישם בארגון שלכם, ובכמה צעדים פשוטים יסייעו לכם לשפר באופן ניכר את מידת הציות שלכם להוראות חוק הפרטיות הישראלי.

תיקון 13 לחוק הגנת הפרטיות צפוי להיכנס לתוקף באמצע חודש אוגוסט 2025. התיקון קובע, בין היתר, את החובה למנות ממונה על הגנת הפרטיות בארגון. הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בנוגע ליישום חובה זו. הטיוטה אינה סופית ופתוחה להערות הציבור.

לאחרונה פרסמה מועצת הגנת המידע האירופית (EDPB) טיוטת הנחיות חדשה בנוגע לעיבוד מידע אישי באמצעות טכנולוגיות בלוקצ'יין. מטרת ההנחיות היא להבהיר כיצד ניתן ליישב בין עקרונות ה-GDPR לבין השימוש בטכנולוגיות בלוקצ’יין.

לפני מספר ימים אימצה מועצת הגנת המידע האירופית (EDPB) חוות דעת העוסקת במספר נושאים הקשורים להגנה על מידע אישי בהקשר לשימוש ופיתוח מודלים של בינה מלאכותית (AI). חוות הדעת מתמקדת באופן יישום עקרונות חקיקת הפרטיות האירופאית על בינה מלאכותית, בדגש על התממת נתונים (אנונימיזציה), הבסיס החוקי לעיבוד מידע אישי במהלך פיתוח ושימוש בבינה מלאכותית, וההשלכות של עיבוד מנוגד לחוק של מידע במערכות בינה מלאכותית.

מדיניות פרטיות לא ברורה דיה והיעדר שקיפות לגבי איסוף מידע על עובדים הובילו את אובר לתשלום קנס משמעותי.

בית הדין לעבודה הכיר בהתפטרות עובדת כהתפטרות בדין מפוטרת בשל הצבת מצלמות סביב עמדת עבודתה, באופן שאינו תואם את הנחיות הרשות להגנת הפרטיות ואת הלך הרוח של בית הדין בעניינים אלה.

על פי טיוטה של הרשות להגנת הצרכן, חובת גילוי סיכוני סייבר בעת מכירת מוצרי IoT חלה לאורך כל שלבי העסקה, ואף במהלך הפרסום והשיווק של המוצר.

הפריצה של Black Shadow לחברת Cyberserve שפורסמה לפני מספר ימים, אשר תוצאותיה, נכון לעת הזו, הן הדלפת מאגר הכולל למעלה מ-800,000 רשומות אודות בני אדם שונים, לצד מאגרים נוספים שנחשפו, מעלה שאלות חשובות הנוגעות ליחסים בין בעלי מאגרי המידע לבין הגורמים שעימם הם מתקשרים ומקבלים שירותים שונים הנוגעים לפעילות העסקית ואגב כך נוגעות במידע שלהם.