Developing Civil Liability for Cyber Breaches in Palestine: An Analytical Study in Light of Comparative Law | Sviluppo della responsabilità civile per le violazioni informatiche in Palestina: uno studio analitico alla luce del diritto comparato

Abstract

The paper analyses the influence of the Palestinian legal system on the breach of data and cyberattacks. The main problem is the dependence of Palestinian legislation on a statute that was passed during the British Mandate in 1944, which is known as British Civil Wrongs Ordinance. The age of this law makes it inadequate for current technological advancements. The research problem mainly revolved around how to adapt the rules of this obsolete ordinance to modern times. The researcher came to the conclusion that a person who wishes to claim compensation as a result of a cyberattack must establish three parts of liability, namely: a legal duty to protect the concerned personal data existed, that the data protector was negligent which resulted in the harm, and that there was actual harm due to the breach. To come up with a suitable law for Palestine, the researcher made a comparison between the Palestinian and the modern laws like the European General Data Protection Regulation (GDPR) and the UK Data (Use and Access) Act 2025. The researcher noted many differences between these laws and the Palestinian law, which include among others the lack of a clear right to compensation for non-material damage in the Palestinian law as well as the difficulty in assigning liability when several parties are involved and the absence of legal regulation on reasonable security measures that should be in place to prevent such breaches. The study made the argument for the amendment of laws by proposing changes that are in line with the recognized international standards, and offering training to those in the legal field to increase their knowledge of cybersecurity issues and their implications.

Lo studio affronta la questione di come la legislazione palestinese affronti le violazioni dei dati e gli attacchi informatici. La difficoltà risiede nella dipendenza della legislazione palestinese da una legge emanata durante il Mandato britannico nel 1944 (il British Civil Wrongs Ordinance). L'antichità di questa legge la rende incapace di affrontare gli attuali sviluppi tecnologici. Il principale problema di ricerca era come adattare le regole del British Civil Wrongs Ordinance del 1944, che rimane in vigore in Palestina. Il ricercatore ha concluso che qualsiasi individuo che intenda presentare una richiesta di risarcimento derivante da attacchi informatici deve dimostrare tre elementi di responsabilità: l'esistenza di un obbligo legale di proteggere i dati personali, la negligenza da parte della persona responsabile della protezione dei dati che ha portato al verificarsi del danno, e il verificarsi del danno come risultato della violazione. Al fine di sviluppare la legislazione palestinese, il ricercatore ha confrontato la legge palestinese con sistemi avanzati come il Regolamento Generale sulla Protezione dei Dati europeo (GDPR) e il Data (Use and Access) Act 2025 del Regno Unito. Il ricercatore ha riscontrato differenze significative tra queste leggi e la legge palestinese, tra cui l'assenza nella legge palestinese di un diritto chiaro al risarcimento per danni non materiali, la difficoltà nell'attribuire la responsabilità quando sono coinvolti più soggetti, e la mancanza di regolamentazione nella legge palestinese riguardo alle misure di sicurezza ragionevoli che dovrebbero essere adottate per prevenire tali violazioni. Lo studio ha proposto emendamenti legislativi derivati da standard internazionali riconosciuti, nonché la formazione per coloro che operano nel settore legale al fine di ampliare le conoscenze sulle questioni di cybersecurity e sulle loro implicazioni.