על החוק החדש – Security Center

מהו החוק הגנת הפרטיות?

מבוא לחוק הגנת הפרטיות ולהשפעתו על אבטחת המידע בארגון שלך

לאחרונה אושר בכנסת תיקון מס 13 לחוק הגנת הפרטיות בישראל, התיקון מגדיר מחדש את גבולות הגנת המידע בישראל, מסיר דרישות מיושנות, ומעניק סמכויות רחבות יותר לרגולטור, תוך התאמה משמעותית לחוקי הפרטיות של האיחוד האירופי (GDPR). אם אתם מנהלים מאגרי מידע לצרכים עסקיים, חשוב שתדעו שהחוק החדש כולל סנקציות משמעותיות: תביעות לפיצויים ללא הוכחת נזק, הארכת תקופת ההתיישנות על פגיעה בפרטיות ל-7 שנים, וקנסות שמגיעים למאות אלפי שקלים – לצד עוד שפע של חידושים והפתעות.
היערכות לדרישות החוק החדש להגנת הפרטיות היא תהליך מורכב ולא פשוט, אך אנחנו כאן כדי לעזור לכם לצלוח את התהליך. פנו למומחי המרכז להגנת מידע, ונוודא שהעסק שלכם יעמוד בתקנות החדשות בצורה מיטבית. בעזרת הייעוץ המקצועי שלנו, תוכלו לשמור על פרטיות הלקוחות, להימנע מקנסות משמעותיים ואישומים פליליים, ולהגן על המוניטין היקר שבניתם לאורך השנים

לקבלת ייעוץ ראשוני חינם

איסוף המידע ושמירתו במאגרים

חוק הגנת הפרטיות, התשמ”א – 1981 (להלן: “החוק”) והתקנות מכוחו חל על כל מי שמעבד מנהל ומחזיק מידע על אנשים, קרי, עובדים במקום העבודה, לקוחות ועוד.

איסוף המידע ושמירתו במאגרים מחייבת את מנהל המידע להבחין בין ארבעה סוגי מאגרים ע”פ תקנות הגנת הפרטיות (אבטחת מידע), תשע”ז – 2017 (להלן: “התקנות”):

מאגר מידע המנוהל על ידי יחיד.
מאגר מידע שחלה עליו רמת אבטחה בסיסית.
מאגר מידע שחלה עליו רמת אבטחה בינונית.
מאגר מידע שחלה עליו רמת אבטחה גבוהה.

ככול שמנוהל מידע על אודות נושאי המידע, ומידע זה מכיל את הנתונים כאמור בחוק, הרי שמנהל המאגר מחויב ליישם את דרך ואופן שמירת הנתונים על נושאי המידע.

לקבלת ייעוץ ראשוני חינם

תיקון מספר 13 לחוק הגנת הפרטיות

מינוי ממונה הגנת פרטיות – DPO וביצוע תסקיר השפעה על פרטיות, ציות ועמידה ברגולציה
עמידה בתקנה 15 בעבודה מול ספקים – מיקור חוץ
רישום מאגר המידע אצל רשם מאגרי המידע במשרד המשפטים
על פי התקנות, כתיבת מסמך הגדרות מאגר ונוהל אבטחת מידע
עמידה דווקנית בכל דרישות האבטחה, כגון – זיהוי ואימות, בקרת גישה, אבטחה פיזית וסביבתית, מיפוי מערכות מאגר, סקר סיכונים, התקנים ניידים, ביקורת תקופתית וכו'

לקבלת ייעוץ ראשוני חינם

ההנחיות לרשות הגנת הפרטיות

על פי הנחית הרשות להגנת הפרטיות גם על חברי הדירקטוריון קיימת חובה לפי החוק!

קביעת תחומי אחריות לאבטחת מידע
מינוי בעל תפקיד לביצוע תחומי אחריות
מעקב בפועל אחר הנושאים הבאים:
אישור מסמך הגדרות מאגר
קיום דיונים בתוצאות סקר סיכונים ומבדקי חדירות לרבות קיום דיון רבעוני או שנתי על פי רמת האבטחה של המאגר לפי התקנות באירועי אבטח מידע שהתרחשו, וקיום דיון בתוצאות הביקורות התקופתית בנוגע לעמידה בתקנות שיש לקיימן אחת לשנתיים