עדכוני לקוחות \  רשות להגנת פרטיות

תיקון 13 לחוק הגנת הפרטיות צפוי להיכנס לתוקף באמצע חודש אוגוסט 2025. התיקון קובע, בין היתר, את החובה למנות ממונה על הגנת הפרטיות בארגון. הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בנוגע ליישום חובה זו. הטיוטה אינה סופית ופתוחה להערות הציבור.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת חדשה המציגה שינוי משמעותי בפרשנות ובדרישות לקבלת הסכמה לצורך עיבוד מידע אישי. בעוד שלפי נוסח החוק היבש, ניתן להסתמך על הסכמה מכללא או הסכמה משתמעת, כעת הרשות מבהירה כי יש לתעדף הסכמה מפורשת, מודעת וחופשית.

הרשות להגנת הפרטיות פרסמה טיוטת גילוי דעת בה היא מבהירה את פרשנותה לגבי העברת מידע אישי מישראל למדינה אחרת. לפי פרשנות זו – ככלל, העברה כאמור של מידע אישי מותרת רק אם המדינה אליה מועבר המידע מבטיחה רמת הגנת מידע שוות ערך לישראל.

רשות הפרטיות בהולנד מפרשת את תקנות ה-GDPR לגבי קצירת מידע באופן מחמיר, ולמעשה קובעת כי קצירת מידע תהיה כמעט תמיד בלתי חוקית.

מדיניות פרטיות לא ברורה דיה והיעדר שקיפות לגבי איסוף מידע על עובדים הובילו את אובר לתשלום קנס משמעותי.

המגמות שנראו ב-2023 וודאי ימשיכו ויעמיקו ב-2024, עם רגולציה הולכת ומתפתחת על כלי AI, סוגיות חדשניות של פרטיות ואבטחת מידע וניסיון של רשויות בארץ ובעולם להדביק את הקצב בו הטכנולוגיה משתנה ומשנה את פני העולם העסקי.

בשנים האחרונות, ועם התרחבות הפרקטיקה של עבודה מרחוק, ניכרת עלייה בשימוש בכלים טכנולוגיים של מעסיקים לניטור מיקום עובדיהם. הרשות להגנת הפרטיות עדכנה לאחרונה המלצות הנוגעות באיסוף נתונים מרכבי העובדים.

בעקבות פניות רבות שהגיעו לרשות הגנת הפרטיות בנושא, פרסמה הרשות טיוטה של גילוי דעת להערות הציבור, המציפה את הדילמות המוסריות והמשפטיות שכרוכות בשימוש בטכנולוגיות שונות לצורך איסוף נתוני מיקום של עובדים ע"י מעסיקיהם, כמו גם ניסיון להציב סטנדרטים להפעלת הטכנולוגיות האמורות ע"י מעסיקים.