פרסומים
מאמרים בנושאי הגנת הפרטיות, אבטחת מידע ודין האיחוד האירופי
מאמרים
היקף ניכר אצל מחזיק: מה סופרים על פני כל הלקוחות
שני השעונים של הדיווח על אירוע אבטחה
מי יכול להיות ממונה על הגנת הפרטיות — ומי לא
האם החברה שלכם צריכה עמידה ב־GDPR?
תיקון 13: מה עסקים צריכים לדעת
קנסות לפי תיקון 13: כמה, על מה, ומה מפחית אותם
רישום מאגר מידע אחרי תיקון 13: מי עדיין חייב
מדיניות פרטיות לאתר: מה החוק מחייב לכתוב בה
רמות אבטחת מידע: איך יודעים באיזו רמה המאגר שלכם
מצלמות במקום העבודה: מה מותר למעסיק ומה אסור
העברת מידע אישי לחו״ל: מתי מותר ואיך עושים את זה נכון
עורך דין להגנת הפרטיות: מתי עסק צריך אחד ומה הוא עושה
מידע אישי בכלי בינה מלאכותית: מה מותר לעסק להזין ובאילו תנאים
ממשל בינה מלאכותית: ISO 42001, NIST AI RMF וחוק ה־AI האירופי
חובת דיווח על אירוע סייבר: למי עוד צריך לדווח
לקבל את העדכונים האלה פעם בחודש במייל — הרשמה למידעון
עדכוני הרשות להגנת הפרטיות
מה שפרסמה הרשות להגנת הפרטיות מאז שתיקון 13 נכנס לתוקף — עיצומים, גילויי דעת והנחיות — מהחדש לישן, עם קישור להודעה הרשמית.
- משרד החינוך הפר את חובות אבטחת המידע, אחרי שמידע רפואי על כ־21,000 תלמידים נחשף בקישור פתוח. הסמכה לתקן ISO 27001 לא פטרה אותו מתקנות אבטחת המידע.
- עיצום של 64,000 ש״ח על עיריית בית שמש: ספק עם גישה למאגר הרווחה לא נרשם כמחזיק במסמך הגדרות המאגר, ונוהל האבטחה לא הסדיר גישה של גורמים חיצוניים.
- ארבעה משרדי רואי חשבון שנבחרו במכרז יסייעו לרשות להגנת הפרטיות בפיקוחי הרוחב שלה.
- עיצום של 12,000 ש״ח על חברת קרטינג שטופס ההרשמה המקוון שלה אסף מספרי זהות ופרטי ילדים בלי הודעת היידוע שהחוק מחייב. בקשתה להסתפק בהתראה נדחתה.
- העיצום הראשון לפי תיקון 13: 256,000 ש״ח על קופת חולים מאוחדת, שלא דיווחה מיד על אירוע אבטחה חמור.
- גילוי הדעת הסופי על מינוי ממונה הגנת פרטיות: מי חייב למנות, מה תפקידו ומה נדרש ממנו. גם ספק שרק מאחסן מידע של גוף ציבורי או צופה בו חייב במינוי.
- המלצות לציבור לשימוש בטוח בסוכני בינה מלאכותית: לחשוף כמה שפחות מידע, לתת כמה שפחות הרשאות, ולאשר בעצמכם כל פעולה בלתי הפיכה.
- מסמך להערות הציבור לאתרים, לרשתות חברתיות ולמשחקים מקוונים: איך לאמת גיל משתמשים בפגיעה מזערית בפרטיות.
- נכנסו לתוקף תקנות ההתראה המינהלית: במקרים מסוימים הרשות להגנת הפרטיות יכולה למסור התראה במקום להטיל עיצום כספי.
- גילוי הדעת הסופי על העברת מידע אישי לחו״ל למי שהתחייב בהסכם לשמור על התנאים החלים על מאגר בישראל, ומה נדרש מהסכם כזה.
- גילוי הדעת הסופי על הסכמה: מתי הסכמה תקפה ואיך צריך לבקש אותה, כולל באתרים ובאפליקציות. הרשות להגנת הפרטיות תחיל אותו בפיקוח ובהטלת עיצומים.
- הרשות להגנת הפרטיות התחילה לפרסם חוות דעת מקדמיות שנתנה לארגונים שביקשו אותן. כל אחת מחייבת רק את הפונה, לפי הנסיבות שהציג.
- טיוטה להערות הציבור: אילו אמצעים נחשבים "מקובלים" כדי לוודא שגישה למאגר ניתנת רק לבעלי הרשאה.
- הבהרה: שימוש בבינה מלאכותית כדי "להפשיט" אדם בתמונה או לבזות אותו, בלי הסכמתו, עלול להיות פגיעה אסורה בפרטיות, עבירה פלילית ועוולה אזרחית.
- פיקוחי הרוחב הראשונים לפי תיקון 13: רשויות מקומיות, חברות סחר מקוון, אפליקציות נפוצות, מכוני סקר גנטי וצהרונים.
- הרשות להגנת הפרטיות השיקה כלי דיגיטלי שעוזר לארגונים לזהות סיכוני פרטיות ואת החובות שתיקון 13 מטיל עליהם.
- המדריך המקצועי של הרשות להגנת הפרטיות לתיקון 13: ההגדרות החדשות, צמצום חובת הרישום, חובת מינוי ממונה, העיצומים הכספיים והעבירות החדשות.
- הרשות להגנת הפרטיות הודיעה שלא תאכוף את חובת מינוי הממונה עד 31 באוקטובר 2025, כדי לאפשר לארגונים להשלים את המינוי.
מקורות רשמיים
המשרד אינו אחראי לתוכנם או לזמינותם של אתרים אלה.