תיקון 13
לחוק הגנת הפרטיות

תיקון 13 דורש הפנמת תרבות פרטיות אמיתית בארגון.

מעכשיו האחריות לשמור על המידע מוטלת אישית על ההנהלה.

מיפוי מאגרים:

אי אפשר להגן על מידע שאתם לא יודעים שקיים לכן הצעד הראשון יהיה מיפוי המאגרים.

עלינו להגדיר את מטרות איסוף המידע, להבין איפה נשמר ומעובד המידע,

אילו מערכות מחוברות לכל מאגר ואיפה הן יושבות, מי בעל השליטה והמחזיקים במאגר ומה רמת האבטחה הנדרשת והרגישות של המאגר.​

ביצוע מיפוי הינו חובה קריטית כדי שתדעו איזה מידע יש לכם וכיצד לאבטח אותו.

 

הודעה על מאגר מידע:

אמנם חובת רישום מאגרים צומצמה אבל אם העסק שלכם מחזיק

מידע בעל רגישות מיוחדת על יותר מ-100,000 איש, מוטלת עליכם חובת הודעה מיוחדת

לרשות להגנת הפרטיות

גם אם המאגר שלכם פטור מרישום.

 

מינוי ממונה הגנת הפרטיות DPO:

מינוי ממונה הגנת הפרטיות DPO גופים שעיסוקם המרכזי כולל עיבוד של מידע רגיש

בהיקף נרחב חייבים למנות ממונה הגנת פרטיות.

​

מדיניות הגנת הפרטיות:

כל מאגר מידע מחויב להגדיר בבירור את מטרות איסוף המידע

ולוודא שהשימוש בו צמוד למטרות שלשמן נאסף בלבד.

ההסכמה של נושא המידע חייבת להיות מדעת ומפורשת,

כך שיבין אילו פרטים נאספים עליו, לאיזו מטרה ולמי הם מועברים.

מדיניות פרטיות ברורה ונגישה היא הכלי המרכזי להצגת המידע הזה,

ויש לעדכן אותה בכל שינוי מהותי באופן העיבוד.

​

​נוהל אבטחת מידע וניהול גישה:

יש לקבוע נוהל אבטחת מידע וגישה למאגרי המידע ולמערכות, על הנוהל להיות מיושם.

יש לוודא בקרות ורענון אחת לשנה לפחות.

​

ניהול יומן אבטחת מידע:

ניהול יומן אבטחת מידע יש לנהל יומן אבטחת מידע

בנוסף החוק מחייב אתכם לדווח לרשות להגנת הפרטיות

באופן מיידי במקרה של אירוע אבטחה חמור ודליפת מידע.

​

עיצומים כספיים וקנסות:

הרשות להגנת הפרטיות קיבלה סמכות תקדימית להטיל עיצומים

כספיים ישירים שיכולים להגיע למיליוני שקלים

על כל הפרה של החוק או של תקנות האבטחה.

במקביל, הלקוחות שלכם מקבלים כוח חדש,

ויוכלו לתבוע אתכם ולדרוש פיצוי של עד 10,000 שקלים ללא צורך בהוכחת נזק על הפרות נפוצות.

​

חובת ביצוע הדרכות ובקרות:

על הארגון לבצע הדרכות לעובדים ולבצע בקרות להטמעת הנהלים.