חוק הגנת הפרטיות או כפי שהן מוכרות כ- תקנות הגנת הפרטיות ישפיעו כמעט על בתי העסק הקיימים במדינת ישראל.
החל מקוסמטיקאית שיש לה מאגר נתונים של לקוחותיה ועד למשרדים של סוכני ביטוח ועורכי דין שכוללים מאגרי מידע גדולים אף יותר.
תקנות הגנת הפרטיות מגדירות את הצעדים שבעל מאגר המידע צריך ליישם בעסק בכדי להגן על מאגר המידע.
תקנות הגנת הפרטיות מתייחסות ל-4 סוגי מאגרים שונים:
- מאגר מידע המנוהל ע"י יחיד – מאגר מידע שמנהל יחיד או תאגיד בבעלות יחיד, ואשר רק היחיד ולכל היותר שני בעלי הרשאה נוספים רשאים לעשות בו שימוש.
- מאגרים שחלה עליהם רמת האבטחה הבסיסית – אם המאגר אינו מנוהל בידי יחיד או לא חלה עליו רמת אבטחה בינונית או גבוהה, מדובר במאגר שחלה עליו רמת האבטחה הבסיסית.
- מאגרים שחלה עליהם רמת האבטחה הבינונית – לסעיף זה יש מספר קטגוריות:
- מאגר מידע שמטרתו העיקרית היא איסוף מידע לצורך מסירתו לאחר כדרך עסק לרבות שירותי דיוור ישיר.
- מאגר מידע שבעליו הוא גוף ציבורי
- מאגר מידע הכולל מידע על צנעת חייו האישיים של אדם, מידע רפואי, מידע גנטי, מידע על דעות פוליטיות, מידע על עבר פלילי, נתוני תקשורת, מידע ביומטרי, מידע על נכסיו של אדם וכו', הרגלי צריכה.
- מאגרים שחלה עליהם רמת האבטחה הגבוהה – מדובר במאגרי מידע שחלה עליהם רמת האבטחה הבינונית שיש בהם מידע על אודות 100,000 אנשים ומעלה או שמספר בעלי ההרשאה בו עולה על 100.
חלוקה זו קובעת כי לא משנה כמעט מהו גודל העסק עליו מדברים, אלא מהי כמות הנתונים אותו בעל העסק מחזיק בארגון.
תקנות הגנת הפרטיות מחייבות בין היתר כל בית עסק להתייחס הן לשדרוג מערכות אבטחת המידע והמחשב במשרד, הן להגדרת נהלים ומדיניות בקרב העובדים, והן הגנות פיזיות על מאגרי המידע.
חברת פסגות פתרונות מחשוב מספקת שירותים בנושאי תקנות הגנת הפרטיות לעסקים מקטנים לגדולים. כחלק מהפעילות החברה מבצעת תחילה מיפוי מלא של מאגרי המידע והציוד הטכנולוגי הקיים בארגון.
"השוק בישראל עובר מהפיכה. החומרים השמורים על כל אחד מאתנו במאגרי המידע השונים חוזרים להיות בשליטה שלנו – אנחנו נחליט מהם החומרים שישמרו עלינו ובמידה ונרצה להימחק מאותו מאגר המידע – בעל מאגר המידע יהיה חייב לבצע זאת." ( אייל דנון – מחלקת פיתוח, פסגות פתרונות מחשוב בע"מ)
תקנות הגנת הפרטיות הן יוזמה של הרשות ל הגנת הפרטיות שהיא גם הגוף המפקח על יישומן.
למידע נוסף אודות תקנות הגנת הפרטיות >
מאמר זה מהווה סקירה כללית במטרה לסייע לכם בהיערכות לעמידה בתקנות החדשות של חוק הגנת הפרטיות. המידע במאמר זה אינו מלא והוא אינו מחליף ייעוץ מקצועי ו/או ייעוץ משפטי.
