בישראל, תקנות הגנת הפרטיות מחייבות עסקים לרשום מאגרי מידע המכילים נתונים אישיים ממוחשבים המיועדים לשימוש עסקי, במיוחד אם הם כוללים מידע מעבר לשמות, כתובות ודרכי התקשרות. מטרת רישום זה היא להגן על פרטיות האזרחים ולמנוע ניצול לרעה של המידע על ידי חברות וארגונים. אי עמידה בתקנות עלולה לגרור אכיפה מנהלית ופלילית, כולל קנסות המגיעים לעשרות אלפי שקלים.
כמו בכל מדינה מתוקנת, גם בישראל ישנם חוקים ותקנות שמטרתם להגן על פרטיותו של כל אדם. בעולם המודרני אנחנו משאירים פרטים שלנו בטפסי הרשמה, הצטרפות למועדון, תשלום, יצירת מנוי ומה לא… כדי למנוע מחברות וארגונים את האפשרות לנצל את המידע הפרטי שלנו לטובתן, נולדו התקנות להגנת הפרטיות שמסדירות את כל מה שקשור במאגרי מידע.
קודם כל צריך להבין לאיזה סוג של רמת אבטחה העסק שלך נדרש, כדי לשמור על המידע:
א. מאגר מידע המנוהל על ידי אדם אחד (או עד שלושה מורשים, בכפוף לחריגים).
ב. מאגר מידע המחוייב ברמת אבטחה בסיסית.
ג. מאגר מידע שמחוייב ברמת אבטחה בינונית.
ד. מאגר מידע שמחוייב ברמת אבטחה גבוהה.
לכל סוג מאגר מידע יש חובות ודרישות ספציפיות שהוא חייב לעמוד בהן, הנה רשימה חלקית:
בכל מה שקשור ברישום מאגרי מידע, אני ממליץ ללקוחות שלי “ללכת על בטוח” ולעשות הכל כמו שצריך. ככל שרמת האבטחה של המאגר גבוהה יותר – כך גדלה מחויבותו בפני החוק. הפרה של החוקים עשויה להגיע לאכיפה מנהלית ופלילית. לחוקרים ולמפקחים יש אפשרות להכנס לעסק ולבית הפרטי ולבצע חקירות על המחשבים שלך. הקנסות על ההפרות גבוהים ומגיעים לעשרות אלפי שקלים.
לירן לייבוביץ' יכול לעזור לך ברישום מאגרי מידע בזכות השכלה וניסיון משפטי נרחבים. אם כל מה שקראת עד כה נשמע לך כמו כאב ראש, אני מבין, ואני כאן כדי “לסגור לך את הפינה” בצורה הנכונה והבטוחה ביותר. בכל מה שקשור ברישום מאגר מידע, אני יכול לבצע עבורך את המשימות הבאות:
עם השנים, משמעותו של האינטרנט בחיינו הולכת וגדלה, והסכנות שהוא טומן בחובו אדירות. יש הרבה טעם והצדקה לחוקים ששומרים על הפרטיות שלנו ולאכיפתם. אבל אין שום טעם לסכן את העסק שלך כי לא יישמת את הוראת תקנות הגנת הפרטיות.
אני מוכן לפרויקט חדש ונראה לי שזה הולך להיות
מוכנים לדון בפרויקט רישום מאגר המידע שלכם?
רק כמה פרטים קטנים, כדי שאוכל לחזור אליך ASAP ונתחיל לעבוד
אפשר לשוחח על הפרויקט גם בטלפון 054-4567-534
אני מוכן לפרויקט חדש ונראה לי שזה הולך להיות
מוכנים לדון בפרויקט רישום מאגר המידע שלכם?
רק כמה פרטים קטנים, כדי שאוכל לחזור אליך ASAP ונתחיל לעבוד
העמוד מציע שאלון לבחינה עצמית. באופן כללי, אם יש לך אוסף נתוני מידע ממוחשב המיועד לעיבוד ומשמש לצרכים עסקיים, ייתכן שאתה נדרש לרישום. יש לבדוק אם האוסף כולל יותר משמות, כתובות ודרכי התתקשרות בלבד.
הפרת החוקים עלולה להוביל לאכיפה מנהלית ופלילית, כולל חקירות במחשבי העסק וקנסות גבוהים המגיעים לעשרות אלפי שקלים. לכן, מומלץ 'ללכת על בטוח' ולפעול לפי הנדרש כדי למנוע סיכונים אלו.
התהליך כולל רישום המאגר במשרד המשפטים, כתיבת מסמך הגדרות ונוהל אבטחה, מיפוי מערכות, ביצוע סקר סיכונים, ויישום דרישות אבטחה שונות כמו ניהול הרשאות גישה, אבטחת תקשורת וגיבוי נתונים. רמת האבטחה הנדרשת משתנה לפי סוג המאגר.
לירן ליבוביץ מציע אפיון העסק והגדרת המאגר, סיוע ברישום במשרד המשפטים, סקר עמידה בדרישות התקנות, כתיבת נהלי אבטחה, ניהול מסמכים מול שירותי מיקור חוץ וניהול ביקורות תקופתיות, במטרה להקטין את הסיכון לחשיפה ופגיעה.