חוק הגנת הפרטיות

היום, כמעט כל עסק מחזיק במאגר מידע דיגיטלי הכולל נתונים רבים על לקוחותיו, ספקיו ועובדיו, והמחוקק קבע תנאים לשמירה על פרטיות המידע השמור בו.

הרשות להגנת הפרטיות פירסמה מסמך לפיו גם מאגר ששומר כתובות דוא"ל לצד שם בעליהן בלבד חייב לדווח על כך. האם זו דרישה הגיונית בשל החשש לפגיעה בפרטיות?

הנתונים הנמצאים במאגר מסוג זה יכולים לגרום לפגיעה בפרטיותם של האנשים הכלולים בו. למשל, אם שם המתחם של כתובת הדוא"ל מצביע על מקום העבודה של אותו אדם, על השתייכותו לארגון פוליטי מסוים או במקרים חריגים אף על נטייתו המינית, יש בכך כדי לספק נתונים אישיים מאוד, ולכן קם חשש לפגיעה בפרטיות.

בחודש מאי 2018 נכנסו לתוקף תקנות הגנת הפרטיות (אבטחת מידע) אשר חלות על כל ישות בישראל וחקיקה של האיחוד האירופאי – GDPR שחל על כל ארגון המחזיק ומעבד מידע על אזרחי ותושבי האיחוד האירופאי ללא תלות במקום מושבו של הארגון.

ברשות להגנת הפרטיות יחלו להפעיל מערך חדש אשר יבצע ביקורות במספר גופים המחזיקים במידע אישי רב. הפרות חמורות של החוק עלולות להוביל לפתיחה בהליכי אכיפה מנהלית או פלילית, בהתאם לסמכות ושיקול דעת הרשות.

הסכנות הכרוכות בעבירה זו:
פגיעה במוניטין ובריחת לקוחות
אובדן שוק ולקוחות עקב דרישה להצגת תאימות לחוקים כתנאי להתקשרות עסקית
תביעות פיצויים ותביעות ייצוגיות

ומצד האירופאים:
הטלת קנסות של עד 4% מהמחזור או 20 מיליון יורו – כגבוה!

אנו בפירמת ברזלי מציעים לכם מגוון רחב של שירותים בתחום הגנת הפרטיות הכוללים:

• ניתוח ומיפוי התהליכים בארגון לזיהוי מידע ותהליכים רגישים –Data Protection Impact Assessment
• מיפוי וסיווג מאגריי המידע בארגון לשם הגדרת רמת ההגנה הנדרשת.
• הכנת דו"ח פערים בין המצב הקיים לבין דרישות הרגולציות.
• הכנת תוכנית עבודה מפורטת לטיפול בפערים.
• עדכון וכתיבת נהלים נדרשים כדוגמת נוהל דיווח אירוע דליפת מידע.
• הכנת וביצוע הדרכות.
• מתן המלצות למחלקה המשפטית בנוגע לשינויים ותוספות אשר נדרש ליישם בחוזי ההתקשרות.

וגם שירותים נוספים:

• ביצוע סקר אבטחת מידע
• ביצוע בדיקות חדירה
• ביקורת על היערכות הארגון לעמידה ברגולציה
• יעוץ וליווי הארגון בהמשך