חוק השירותים הדיגיטליים: כללי פרטיות חדשים והחובות שבדרך לChatGPT ו-Reddit
מועצת האירופית להגנת המידע (EDPB) אימצה לאחרונה את הגרסה המעודכנת בדבר הממשק בין חוק השירותים הדיגיטליים (DSA) לבין ה-GDPR. המסמך מבהיר כיצד על ספקי שירותי תיווך ליישם את דיני הגנת המידע כשהם מעבדים מידע אישי. צעד זה משתלב עם מהלכים נוספים של הנציבות האירופית, ששמה לה למטרה להדק את הפיקוח על ענקיות הטכנולוגיה ולהחיל עליהן […]
הרשות להגנת הפרטיות מזהירה: תעודת הסמכה לתקן ISO 27001 אינה פוטרת מעמידה בתקנות אבטחת מידע
בצעד בעל השלכות רוחביות על היערכות חברות וארגונים במשק לביקורות רגולטוריות ואירועי סייבר, הבהירה הרשות להגנת הפרטיות כי הצגת תעודת הסמכה לתקן ISO/IEC 27001 אינה מהווה כשלעצמה הוכחה לעמידה בהוראות תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. הדברים נאמרו במסגרת וובינר מקצועי מיוחד שערכה הרשות תחת סדרת "קמפוס פרטיות", שעסק ביחס שבין עמידה בתקן הבינלאומי לבין […]
קנס עתק של 825 מיליון אירו נגד Uber: הרשות להגנת המידע ההולנדית קובעת כי חסימת נהגים באמצעות מערכות אוטומטיות היא הפרה של תקנות ה-GDPR
בצעד דרמטי המטלטל את שוק התחבורה השיתופית והכלכלה הדיגיטלית, הטילה רשות הגנת המידע ההולנדית (Dutch DPA) קנס חסר תקדים בסך 825 מיליון אירו על חברת Uber Technologies. מדובר בקנס השני בגובהו שהוטל אי פעם מכוח תקנות ה-GDPR, אשר מציב תמרור אזהרה בוהק בנוגע לשימוש הגובר במערכות קבלת החלטות אוטומטיות (Automated Decision-Making) לניהול עובדים ומשתמשי קצה. […]
הרשות להגנת הפרטיות מזהירה את המפלגות: איסור מוחלט על העברת מידע על נוכחות והצבעת בוחרים בקלפיות
בצעד בעל השלכות רוחביות על אופן ניהול קמפיינים פוליטיים והיערכות ליום הבחירות בישראל, שיגר ראש הרשות להגנת הפרטיות פנייה רשמית ואזהרה חמורה לכלל המפלגות והרשימות המתמודדות. המהלך מגיע בעקבות החלטתו התקדימית של יושב ראש ועדת הבחירות המרכזית אשר קבעה כי איסוף מידע בדבר נוכחותו של אזרח במקום הקלפי או בדבר עצם מימוש זכותו להצביע, וכן […]
ה-AI Omnibus נכנס לתוקף באיחוד האירופי: הקלות משמעותיות ודחיית לוחות זמנים ביישום ה-AI Act
בצעד דרמטי עבור שוק הבינה המלאכותית האירופי והעולמי, נכנס לתוקף ב-27 ביולי 2026 התיקון ל-AI Act, הידוע כ-"AI Omnibus". מהלך זה, שהוצע לראשונה בנובמבר 2025 כחלק מחבילת ה-"Digital Omnibus", נועד לפשט באופן ממוקד את המסגרת הרגולטורית הקיימת באיחוד האירופי. הרפורמה מבקשת להפחית חסמים בירוקרטיים ולעודד חדשנות ותחרותיות, תוך שמירה על ההגנות הקבועות בחוק בנוגע לזכויות […]
האכיפה החלה: עיצום של 256 אלף ש"ח על קופת חולים מאוחדת בשל איחור בדיווח על אירוע אבטחה
הרשות להגנת הפרטיות הודיעה ביום 21 ביולי 2026 כי הטילה על קופת החולים "מאוחדת" עיצום כספי בסך 256 אלף ש"ח, לאחר שקבעה כי הקופה לא דיווחה במועד על אירוע אבטחה חמור שהתרחש במערכותיה. מדובר בעיצום הכספי הראשון שמטילה הרשות מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות, שהרחיב במידה ניכרת את סמכויות האכיפה שלה. […]