תקנות הגנת הפרטיות בישראל נכנסו לתוקף ב-08/05/2018.
התקנות מפרטות כיצד בעלים של מאגר מידע צריך להתייחס לתחום אבטחת המידע בעסק שלו – מצד אחד בתחום המחשוב והטכנולוגיה ומצד שני בתחום הנהלים והפעילות של כל אחד מהעובדים בארגון.
מאגרי המידע של כל ארגון שמורים ע"ג שרתים מקומיים או בענן, אך עצם זה שהם קיימים – בעלי העסקים מחוייבים לעמוד בתקנות הגנת הפרטיות וכחלק מהפעילות גם לדאוג לשדרוג מערכות המחשוב והתקשורת בארגון.
תקנות הגנת הפרטיות מתייחסות לא מעט לשינויים בתחום המחשוב ולכן בכדי שעסק יעמוד בתקנות אלה הוא חייב חברת IT שתוכל להעניק לו סל של מוצרים. השינויים הם רבים ויש לבצע את ההטמעה בצורה מסודרת מבלי לפגוע בפעילות הסדירה של העסק.
תכירו את אבי, הוא מנכ"ל בחברת של חברת אדריכלים גדולה (15 עובדים). אבי מחזיק שרת איכותי במשרד ועליו מותקנת מערכת ניהול המשרד שלו. במאגר המידע של התוכנה קיימים נתונים ע"ג הלקוחות שלו, החל מתקציבים וחשבונות בנק, דרך מפרטים מלאים של הבתים.
כיום, אבי מחיוב לחוק תקנות הגנת הפרטיות ולכן חייב לבצע שינויים במבנה המחשבים שלו בעסק – לדוגמא:
- המחשבים הניידים הקיימים לארגון חייבים להיות מוצפנים.
- החיבורים למשרד חייבים להתבצע בעזרת VPN ו-טוקן (Token).
- על כל המחשבים בארגון חייבת להיות תוכנת אנטי-וירוס (Antivirus).
- נתב התקשורת (Firewall) הקיים בארגון חייב להיות מעודכן ובעל רישיון בתוקף.
- רשת האלחוטית הקיימת בארגון חייבת להיות מופרדת מרשת המחשבים (Guest Wireless Network)
דוגמאות אלה הם רק חלק מהשינויים שכל בית עסק צריך לבצע.
חברת פסגות פתרונות מחשוב בע"מ למדה לעומק את הנושא תוך התייעצות עם עורכי דין מהשורה הראשונה ויכולה ליישם את כל שינויי המחשוב והתקשורת במשרדכם בכדי שתוכלו לעמוד בקו ישר עם תקנות הגנת הפרטיות.
למידע נוסף אודות תקנות הגנת הפרטיות >
מאמר זה מהווה סקירה כללית במטרה לסייע לכם בהיערכות לעמידה בתקנות החדשות של חוק הגנת הפרטיות. המידע במאמר זה אינו מלא והוא אינו מחליף ייעוץ מקצועי ו/או ייעוץ משפטי.
