הצעת Digital Omnibus, צו מוצע נגד Illuminate וערעור על מסגרת הפרטיות

הנציבות האירופית מציעה Digital Omnibus לפישוט הכללים הדיגיטליים

מה חדש?

הנציבות האירופית הציעה Digital Omnibus, חלק מחבילה דיגיטלית רחבה יותר, לפישוט הכללים באיחוד בתחומי המידע, הסייבר והבינה המלאכותית. לפי הסיכום של הנציבות עצמה, הגדרת "מידע אישי" ב-GDPR תותאם לפסק דין עדכני של בית המשפט האירופי, וכללי העוגיות יועברו אל תוך GDPR, עם אפשרות סירוב בלחיצה אחת ורשימת מטרות בסיכון נמוך שאינן דורשות הסכמה. דיווחי אירועים הנדרשים לפי כמה חוקים, ובהם NIS2 ו-GDPR, יוכלו לעבור בערוץ הגשה אחד שיופעל על ידי ENISA. גם AI Act ישתנה. מדובר בהצעה, לא בחוק.

למה זה חשוב?

הצעה עשויה להשתנות עד שתאושר. הכיוון ברור: GDPR, כללי העוגיות ולוחות הזמנים של AI Act כולם על הפרק. עם זאת, אין לבנות מחדש תוכניות ציות על נוסח שעוד עשוי להשתנות.

FTC מציע צו נגד ספק טכנולוגיות החינוך Illuminate Education

מה חדש?

ב-1 בדצמבר 2025 הודיעה רשות הסחר הפדרלית בארצות הברית (FTC) על הסדר מוצע עם Illuminate Education. לטענת ה-FTC, החברה לא אבטחה את מסדי הנתונים שלה בענן, ותוקף שהשתמש בפרטי הגישה של עובד לשעבר הגיע למידע על 10.1 מיליון תלמידים. עוד נטען שהמידע נשמר בטקסט גלוי לפחות עד ינואר 2022, ושחלק ממחוזות החינוך קיבלו הודעה על הפרצה כמעט שנתיים לאחר מכן. הצו המוצע ידרוש מחיקת מידע שאינו נחוץ עוד, לוח זמנים ציבורי לשמירת מידע ותוכנית אבטחה. הצו פתוח להערות הציבור במשך 30 יום, ולאחר מכן ה-FTC יחליט אם להפוך אותו לסופי.

למה זה חשוב?

אלה טענות במסגרת צו מוצע, והתיק עוסק באבטחה ובשמירת מידע ולא בפרסום. עבור ספקים שמשרתים בתי ספר, התיק מראה שהצהרות אבטחה בחוזים והבטחות לדווח על אירועים נבחנות מול מה שנעשה בפועל.

מה כדאי לעשות?

ספקי EdTech כדאי שיבדקו את נוהלי השמירה והמחיקה, ההצפנה והתחייבויות הדיווח על אירועים, ויוודאו שהם תואמים את מה שכתוב בחוזים עם בתי הספר.

ערעור על מסגרת הפרטיות בין האיחוד האירופי לארצות הברית בבית המשפט האירופי

מה חדש?

ב-31 באוקטובר 2025 הגיש פיליפ לטומב (Philippe Latombe) ערעור (תיק C-703/25 P) על פסק הדין של בית המשפט הכללי מ-3 בספטמבר 2025 בתיק T-553/23. הוא מבקש מבית המשפט האירופי לבטל את פסק הדין ולבטל את החלטת התאימות של הנציבות בעניין מסגרת הפרטיות בין האיחוד האירופי לארצות הברית (החלטת יישום (EU) 2023/1795 מ-10 ביולי 2023). הצדדים האחרים הם הנציבות, אירלנד וארצות הברית. ההודעה ב-Official Journal מתעדת את הערעור בלבד, ולא דווח על הכרעה.

למה זה חשוב?

העברות רבות של מידע לארצות הברית, ובהן העברות של ספקים הפועלים על תשתית ענן אמריקאית, נשענות על החלטת התאימות הזו. ההכרעה אם היא תיוותר בתוקף היא של בית המשפט, ולכן ארגונים צריכים לדעת שהשאלה פתוחה.

מה כדאי לעשות?

כדאי למפות אילו העברות נשענות על מסגרת הפרטיות, ולוודא שמנגנון העברה חלופי מתועד עבורן.