עדכוני לקוחות \  מאגרי מידע

החל מ-1 בינואר 2025, תקנות הגנת הפרטיות (הוראות לעניין מידע שהועבר לישראל מהאזור הכלכלי האירופי), התשפ”ג-2023 יחולו גם על מידע שנשמר או מעובד בישראל או במדינות אחרות, כמו ארצות הברית ואנגליה, אם במאגרי המידע הללו יש גם מידע שהועבר מאירופה. משמעות החידוש היא שברגע שמאגר מידע בישראל או במדינה אחרת כולל גם מידע אישי שהועבר מאירופה, כל המידע במאגר, כולל המידע המקומי או המידע שמקורו במדינות אחרות, יהיה חייב לעמוד בדרישות התקנות – ולא רק המידע שהגיע מאירופה.

הרשות להגנת הפרטיות פרסמה שינוי בהתייחסותה לזמן הדיווח הנדרש מבעל מאגר מידע ברמת אבטחה בינונית או גבוהה בקרות אירוע אבטחה חמור במאגר המידע, ולפרשנות שלה לדרישת התקנות לדווח על אירוע אבטחת מידע באופן מיידי.

לאחר 40 שנים בהן לא עודכן חוק הפרטיות בישראל, הצעת חוק חדשה מבקשת להתאים את החוק לעידן הדיגיטלי. אחת התכליות המרכזיות של הצעת החוק היא שמירה על מעמדה של הזכות לפרטיות, כזכות יסוד חוקית, ומתן הגנה על מידע האישי הנמצא במאגרי המידע השונים.

הפריצה של Black Shadow לחברת Cyberserve שפורסמה לפני מספר ימים, אשר תוצאותיה, נכון לעת הזו, הן הדלפת מאגר הכולל למעלה מ-800,000 רשומות אודות בני אדם שונים, לצד מאגרים נוספים שנחשפו, מעלה שאלות חשובות הנוגעות ליחסים בין בעלי מאגרי המידע לבין הגורמים שעימם הם מתקשרים ומקבלים שירותים שונים הנוגעים לפעילות העסקית ואגב כך נוגעות במידע שלהם.

הרשות למשפט, טכנולוגיה ומדע (רמו”ט) פרסמה לאחרונה טיוטת הנחיה חדשה ביחס לאופן הטיפול במידע אישי של לקוחות המוחזק על ידי חברה נרכשת והמועבר לחברה רוכשת. זאת במסגרת עסקאות מיזוגים ורכישות.