עדכוני לקוחות \  GDPR

רשות הפרטיות בהולנד מפרשת את תקנות ה-GDPR לגבי קצירת מידע באופן מחמיר, ולמעשה קובעת כי קצירת מידע תהיה כמעט תמיד בלתי חוקית.

הרשות הצרפתית להגנה על מידע קונסת תאגיד בגין פגמים שנפלו בהליך איסוף המידע והשגת ההסכמה לשימוש במידע, על אף שהתהליך בוצע על ידי גורם צד שלישי, וזאת בשל אי עמידה בהנחיות ה-.GDPR

ההסדר החדש להעברת מידע של אזרחי האיחוד לארצות הברית מציע לחברות – אירופאיות וזרות – מנגנון פשוט יותר להכרה בנהלי הפרטיות שלהם כתואמים ל-GDPR.

קנס בסך של 1.2 מיליארד יורו הוטל על Meta לאחר שנקבע כי החברה ביצעה העברת מידע פרטי של מיליוני משתמשים מהאיחוד האירופאי לארצות הברית באופן שיטתי ובניגוד להוראות החוק האירופי.

חברות סייבר ישראליות הפועלות באירופה חשופות לרגולציות ה-GDPR למרות שהן רשומות בישראל, ואפילו אם המידע שהן אוספות לא מעובד או מאוחסן באירופה.

התקנות, שנועדו להגן על מעמד התאימות לו זכתה ישראל לפי החלטת הנציבות האירופאית בשנת 2011, יחייבו גופים להגן על מידע שהגיע לישראל מהאזור הכלכלי האירופי, קרי, ממדינות האיחוד האירופי וכן מאיסלנד, נורווגיה וליכטנשטיין.

ההכרזה בדבר עצמאות הרשות להגנת הפרטיות שבמשרד המשפטים ניתנה לצורך המשך הכרת האיחוד האירופי במדינת בישראל כמדינה שחוקי הגנת המידע שלה הולמים את הסטנדרט האירופי.

בסוף החודש הקודם, ענקית הסחר המקוון אמזון דיווחה בדוחות הכספיים שלה כי רגולטור הגנת הפרטיות בלוקסמבורג הטיל עליה קנס בסך 746 מיליון אירו. ההערכות הן כי הקנס הושת על אמזון בשל שימוש במידע אישי של גולשים לצורכי פרסום ממוקד תוך הפרת הוראות ה- GDPR (רגולציית הגנת המידע של האיחוד האירופי).

בתחילת אוקטובר פירסמה רשות הגנת הפרטיות הגרמנית כי רשת האופנה ביצעה הפרות חמורות של הפרטיות של העובדים שלה. החברה, בעקבות הפרת תקנות GDPR תשלם קנס של כ – 35 מיליון אירו.

הרשות להגנת הפרטיות ביוון הטילה לאחרונה קנס בסך 150 אלף אירו על חברת הייעוץ הבינלאומית PWC בשל הפרת תקנות הגנת המידע האירופאיות.