והיכולת מרחיקת הלכת לאפיין ולטרגט כל אדם לצרכי מכירות או לצרכים גרועים יותר? כלי תקשורת חשפו שגוגל, אמזון ואפל אוגרות הקלטות דיבור של לקוחות פרטיים, שבוצעו באמצעות סירי, אלכסה וגוגל אסיסטנט, ומפענחות אותן באמצעות חברות חיצוניות. בתוך הוואקום הזה מתפתח אקוסיסטם שלם של חברות פרטיות שמנסות לעשות סדר בבלגן כפי שהזכרנו קודם, מבחינה משפטית רגולציית תקנות הגנת הפרטיות GDPR חלה בצורה ישירה על כל ארגון שמאחסן ומעבד במידע על אזרחים אירופאים גם אינו פועל בשטח של האיחוד, לכן כל גורם ישראלי המשווק את מוצריו באיחוד האירופאי כפוף לרגולציה.

יתרונות הסמכה לתקן ISO 27701

דוח DBIR של Verizon נחשב לאחד מדוחות הסייבר החשובים בעולם ומציג תמונת מצב עדכנית של איומי הסייבר המרכזיים. הטענה למתקפה על משרד FWMK מצטרפת לשורת אירועים דומים בארץ ובעולם וממחישה מינוי DPO מחוייב כאשר מתקיימים תנאים כמו ניטור שיטתי בהיקפים גדולים או עיבוד נרחב של מידע רגיש (וגם בגופים ציבוריים).

הזכות להימחק הוכרה עוד בטרם נחקק ה-GDPR, במסגרת הדיון בעניינו של עורך הדין קוסטחה. הזכות להימחק מעגנת את אפשרותם של אנשים לבקש שמידע שפורסם עליהם יימחק מהרשת אם אינו רלוונטי עוד למטרה שלשמה נאסף. מושאי מידע שונים הרואים שמידע פרטי אודותם המפורסם ברשת בעבור זמן מה הפך לזמין לגולשים ברשת, מבקשים שמידע זה יימחק בטענה שאינו רלוונטי עוד. האחסון הטכני או הגישה נחוצים בהחלט למטרה לגיטימית של מתן אפשרות לשימוש בשירות ספציפי המבוקש במפורש על ידי המנוי או המשתמש, או למטרה היחידה של ביצוע העברת תקשורת דרך רשת תקשורת אלקטרונית. שירות HIPAA של Infoguard מספק ליווי מקיף לבניית תהליכים, בקרות ותיעוד להגנה על PHI/ePHI ולהיערכות לתגובה ודיווח לאירועים, בהתאם לדרישות השוק האמריקאי. בסוף אתם מקבלים תכנית מודעות מסודרת, תוצאות מדידות ותרבות אבטחה חזקה יותר.

למה אני בכלל צריך עו"ד GDPR?

כאשר עיבוד צפוי ליצור סיכון גבוה לזכויות וחירויות של אנשים (למשל פרופיילינג נרחב, עיבוד מידע רגיש בהיקף גדול, ניטור שיטתי). לארגונים בישראל חשוב להבין שהחובה לעמוד ב-GDPR לא מחליפה את חוק הגנת הפרטיות הישראלי – וברוב המקרים צריך לנהל ציות כפול. אנחנו בInfoguard עובדים איתכם בשפה עסקית ומעשית והופכים את דרישות הרגולציה לתוכנית עבודה פרקטית , כדי שתדעו בדיוק מה נדרש מכם, מה בעדיפות גבוהה, ואיך מוכיחים עמידה גם מול לקוחות, גם מול הנהלה וגם בביקורות.

האם יש לארגון שלכם תוכנית מסודרת כנגד מתקפת כופר?

התאמה שכזו למרות הקשיים שבה, הופכת להיות רכיב שאין לוותר עליו במהלך הפעילות העסקית של העסק שלכם. התעלמות מנושאי הפרטיות (פרטיות כנקודת מוצא ופרטיות עיצוב למשל) עלולה לחשוף גם את ההנהלה לאחריות אישית, ויש לשים לב לכך. בפרקטיקה, יתכן שיש דרכים שיאפשרו לעמוד בדרישות החוק תוך שימוש ב"באנר עוגיות" (להבדיל מחומה בצורה), אולם תהליך זה ראוי שילווה בידי עורך דין המתמצה ברזי החוק. מצד שני, החוק בהחלט מחייב הסכמה לאיסוף מידע אישי ולכן, לרות העדרה של חובה ישירה, ניתן ללמוד עליה מלשון החוק. החוק קובע שהרף המקסימלי לעיצומים יהיה 5% ממחזור העסקאות השנתי, וזה סכום לא מבוןטל לחלקנו. הפרה של החוק עלולה לחשוף את העסק שלכם לעיצומים (קנסות) שיכולים להגיע לסדר גודל של מיליוני שקלים.

בפועל, מושאי מידע המבקשים מחיקת מידע עליהם מהרשת,הם לרוב עבריינים, אנשים שיוחסה להם עבירה פלילית או קטינים. הזכות להימחק מעניקה חלופה נוספת לזו המעוגנת בחוק הגנת הפרטיות והיא כשהמידע אמת אך לא רלוונטי עוד, וחוסר הרלוונטיות נוצרה עם חלוף הזמן. משמעות הדבר היא שהתוצאה אליה מגיע בית המשפט הישראלי אינה דומה לתוצאה אליה מגיע בית המשפט באירופה על בסיס הזכות להימחק. אם המידע פורסם כדין והוא אמת, בית המשפט יתקשה לראות שיש להסיר את המידע מהרשת. לכאורה החוק מהווה חלופה לעיגון הזכות להימחק במשפט הישראלי, אך בהשוואה לתוצאות האופרטיביות של עיגון הזכות, כפי שנלמד מהדיון באירופה אודותיה, נראה כי חוק הגנת הפרטיות אינו מספק.

סעיף 2 לחוק מונה רשימה סגורה של פעולות המהוות "פגיעה בפרטיות" – החל מבילוש או התחקות אחרי אדם, האזנת סתר וצילום אדם ברשות היחיד, דרך פרסום מידע אישי ללא רשות, ועד לשימוש שלא כדין במידע שנמסר לצורך מסוים. בפרקים שלהלן, נפרט בקצרה מהי הפגיעה בפרטיות, מה נחשב למידע אישי ואילו עקרונות יסוד חלים בניהול מאגרי מידע, מהם השינויים המרכזיים בתיקון 13 ואיך זה פוגש את העולם העסקי.

• "מאז ה-GDPR, המון מדינות בשנים האחרונות מעדכנות את חוקי הפרטיות שלהן בשביל תאימות עם אירופה. גם במערב וגם בדמוקרטיות האסיתיות, טייוואן ודרום קוריאה. גם בארה"ב, בקליפורניה עבר חוק פרטיות חדש ושתי הצעות חוק פדרליות מונחות על שולחן הקונגרס – אחת דמוקרטית ואחת רפובליקנית.
• לקראת כניסתו לתוקף של תיקון מס’ 13 לחוק הגנת הפרטיות ב־14 באוגוסט 2025, ערכנו במכון הישראלי למדיניות טכנולוגיה סדרת ראיונות קצרה עם דמויות, שיציגו את השינויים הצפויים מנקודות מבט מגוונות.
• שירות HIPAA של Infoguard מספק ליווי מקיף לבניית תהליכים, בקרות ותיעוד להגנה על PHI/ePHI ולהיערכות לתגובה ודיווח לאירועים, בהתאם לדרישות השוק האמריקאי.
• בהמשך היא תציע שירות בתשלום של טיפול בכל הבירוקרטיה עבורנו.
• לכאורה החוק מהווה חלופה לעיגון הזכות להימחק במשפט הישראלי, אך בהשוואה לתוצאות האופרטיביות של עיגון הזכות, כפי שנלמד מהדיון באירופה אודותיה, נראה כי חוק הגנת הפרטיות אינו מספק.
• כלי תקשורת חשפו שגוגל, אמזון ואפל אוגרות הקלטות דיבור של לקוחות פרטיים, שבוצעו באמצעות סירי, אלכסה וגוגל אסיסטנט, ומפענחות אותן באמצעות חברות חיצוניות.
• GDPRהעברת מידע לחו"לחוק הגנת הפרטיותתיקון חקיקהתקנות הגנת הפרטיות

בית המשפט ניסה להגן על פרטיותו של מושא המידע בהסתמך על הדין הקיים, ללא צורך בעיגון הזכות להימחק בהסתמך על שני חוקים מרכזיים המאפשרים הסרת מידע מהרשת, החוק להגנת הפרטיות והחוק לאיסור לשון הרע. בית המשפט העליון דחה את הטענה שהזכות להימחק חלה בדין הישראלי, והורה להנהלת בתי המשפט למצוא דרכים אחרות לאי-פרסום פסקי דין הכוללים מידע רגיש, כגון מתן צו אי-פרסום. מידע עסקי בע״מ, עתרה חברת "חשבים" נגד החלטת הנהלת בתי המשפט אשר התנתה את הגישה למאגר פסקי-הדין ״תקדין״ ו ״תקדין לייט״ בכך שלא יהיה אינדוקס למידע. בשנים 2016 ו-2017 הוגשו שתי הצעות חוק לתיקון חוק הגנת הפרטיות לשם הכללתה של הזכות להימחק, אולם אלו לא הבשילו לכדי חוק. מאז קביעת בית הדין האירופי והכרתו בזכות להימחק, הונחו על שולחן הכנסת הצעות חוק והצעות לתיקון חוק הגנת הפרטיות שמטרתן הייתה להתאים את החוק הישראלי להתפתחויות הטכנולוגיות. קוסטחה טען שהמידע איבד את הרלוונטיות שלו, ולכן המשך זמינותו ברשת פוגעת בפרטיות של מושאו, קוסטחה.

האם העסק שלכם צריך להגן על עצמו מפני הדין באירופה?

מסמך שאינו ארוך, אבל אחרי שתחליטו איזה מידע נאסף ולאילו מטרות, עליכם להחליט גם מתי כל רכיב מידע ימחק, וכמובן – להודיע זאת לנשואי המידע, המשתמשים שלכם למשל. יש להסדיר כיצד אתם בודקים באופן שוטף את חשיפת מחיר פיתוח AI המידע שלכם לפרצות אבטחת מידע (פאסיביות או אקטיביות), מה הנוהל לפעולה במקרה של פרצת אבטחת מידע, כיצד ולמי מדווחים עליה (חובה הקיימת גם בארץ וגם באירופה). על הארגון ליידע מראש על מטרות האיסוף, סוגי המידע, השימושים המתוכננים והאם יועבר לצדדים שלישיים. החוק מאפשר הגשת תביעה אזרחית לפיצוי גם ללא הוכחת נזק – עד 50,000 ש"ח בגין כל פגיעה. בנוסף, גם בית המשפט רשאי להורות על פיצוי ללא הוכחת נזק בסכום של עד 10,000 ש"ח עבור הפרה.

שירותים נוספים בתחום אבטחת מידע:

המסגרת המשפטית המרכזית המקנה הגנה על זכותם החוקתית של פרטים לפרטיות במחרב הפיזי ולאחרונה במרחב הסייבר, הוא חוק הגנת הפרטיות. בבית המשפט הישראלי נראה שהמגמה אף הפוכה, כך שלא הכירו בזכות להימחק ואף בחר להתחמק מהדיון אודותיה. במקרה שהמידע אינו הכרחי או רלוונטי ביחס למטרה שלשמה נאסף, המשך זמינות המידע ברשת מהווה פגיעה בפרטיות מושא המידע, ולכן בית המשפט ישקול מחיקת המידע ממנוע החיפוש. בית המשפט קבע שזמינות המידע על אף חוסר הרלוונטיות שלו פוגע בזכות הפרטיות של קוסטחה, ולכן הורה לגוגל למחוק ממנוע החיפוש שבבעלותה קישורים המפנים למידע אודות קוסטחה בעניין החובות שצבר.

אתה יכול לקרוא אותן לבד, להקים צוות של מנהלי מוצר, מנהלי שיווק ועורכי דין כדי לסקור את ההוראות, להבין במה מדובר ומה צריך לשנות באתר, במוצר, באפליקציה, בחומרי השיווק הדיגיטליים והמודפסים. אם יש לך לקוחות או משתמשים באירופה, החברה שלך כפופה להוראות החוק, גם אם היא פועלת מישראל, וארגוני הפרטיות במדינות האיחוד יכולים להטיל עליה קנסות של עד 20 מיליון אירו או 4% מההכנסות הגלובליות (הגבוה מבין השניים) על חוסר יישום של ההוראות. צרו קשר לקביעת שיחת התייעצות בלתי מחייבת עם עו"ד עודד ישראלי, כדי להבין טוב יותר את כפיפותכם ל-GDPR והדרך היעילה לעמידה בהוראות החוק.

עו"ד ליכטנשטיין הוא גם מוסמך CIPP/E ויוכל לקדם את התאמת העסק שלכם ל-GDPR בצורה משפטית נכונה ומדוייקת. היא מוכרת כ-ANSI/ISO accreditation וכדי להשיג אותה יש לעבור הסמכה, תרגול ולימודים אינטנסיביים, המסתכמים במבחן קפדני, קשה וארוך הבודק את מידת ההיכרות של המומחה עם הדין האירופי בנושאי פרטיות ו-GDPR. זו היא הסמכה שפותחה בשיתוף פעולה עם משרדי עורכי דין מהמובילים בעולם בתחום הגנת המידע ופרטיות והיא מקיפה את מכלול הדין האירופי המתייחס לפרטיות. הצורך בעורך דין כזה נובע מהעובדה הפשוטה שחוק ה-GDPR הוא פשוט חוק אירופאי החל על כל המדינות שנכללות באיחוד האירופי, ה-EU. בנוסף יסקור הכנס את החקיקה המכסה את הגנת הפרטיות והמידע בארץ ובמספר מדינות מפתח בעולם.הכנס ידון בחששות הגוברים מהאיסוף והשימוש במידע אישי וחוסר אמון הציבור כלפי טכנולוגיות דיגיטליות, לצד פירוט הדרכים בהן ניתן ומומלץ לשפר ולהבטיח את פרטיות הנתונים בסביבה הארגוניתפרטיות הנתונים איננה עוסקת רק בטיפול נכון בנתונים, אלא גם בציפיות הציבור לפרטיות, המתמקדת סביב האדם כדמות מפתח.

דלג לחיפוש – עבור לתיבת החיפוש באתר (במידה וקיימת אפשרות חיפוש באתר). אנו מאמינים שלכולם ללא יוצא מן הכלל מגיע ליהנות מהביקור באתר שלנו ולכן משתדלים שהאתר יהיה ברור ונגיש ויאפשר גלישה נוחה לנעזרים בטכנולוגיות מסייעות. רק כשמביאים את הכל יחד ניתן להתמודד באופן יעיל עם הדרישות המשפטיות תוך שמירה על חוויית לקוח חיובית ועל צרכי החברה. אנחנו מאמינים שכדי להתמודד עם הוראות ה-GDPR בהצלחה, לא מספיק להבין רגולציה, צריך להבין מוצר ושיווק ומערכות מידע. אנחנו נראיין במהרה את המנהלים הרלוונטיים בחברה, נסקור עבורך את האתר והאפליקציות, הקמפיינים והמסמכים, ונספק לך במהירות רשימת ליקויים עם המלצות קונקרטיות לתיקון.

יורם חבר בהנהלת המכון ליישוב סכסוכי קניין רוחני, טכנולוגיה ודיגיטל ומשמש כבורר, מגשר, מגש-בר וגם מומחה במסגרת הליכים המתנהלים בגדרו. בין הארגונים הללו – מוסדות פיננסים, חברות רפואה המקיימות ניסויים קליניים באירופה, ספקי שירותים לאירופה בתחום כדוגמת איתור הונאות מקוון, ספקי תיירות הפונים למבקרים מהאיחוד האירופי, אוניברסיטאות ומוסדות מחקר המקיימים שיתוף פעולה עם מקביליהם באיחוד, ועוד. אולם יש לזכור כי ההוראות החוזיות לא נועדו להכשרת העברת מידע אישי של נושאי מידע אירופאים מגורם לא-אירופי אחד (כגון חברות ישראליות הפועלות בשוק האירופאי ומעבדות מידע על יחידים שם והן כפופות אפוא ל-GDPR) לגורם לא-אירופי אחר (כגון ספקי שירותים אמריקאים כדוגמת אמאזון ואחרים). חברות ישראליות רבות מסתייעות בספקי שירותים אמריקאיים, לרבות ספקי שירותי ענן, לצורך עיבוד מידע אישי של נושאי מידע אירופאים. בית המשפט מצא גם כי מנגנון נציב התלונות על סוכנויות הביטחון והמודיעין האמריקאיות, שהוקם במסגרת ‘מגן הפרטיות’, לא מעניק לנושאי מידע אירופאים זכות תביעה בבית משפט ברמה התואמת לדין באירופה.