יישום והטמעה של תקנות הגנת הפרטיות (אבטחת מידע)

בחודש מאי 2018 נכנסו לתוקפן תקנות הגנת הפרטיות (אבטחת מידע) המתבססות על חוק הגנת הפרטיות אשר נכנס לתוקפו כבר בשנת 1981.
תקנות אלו מטילות על כל מי שמחזיק במאגר מידע חובות בתחום אבטחת המידע. התקנות חלות על כל גוף בישראל המחזיק, מנהל או שבבעלותו "מאגר מידע", והמכיל סוגי "מידע" - כהגדרתם בחוק הגנת הפרטיות, תשמ"א -1981. 

 

רוצים לדעת איך להגן על העסק שלכם? בואו להתייעץ איתנו חינם. 

התקנות, אשר מפרטות את אופן יישומה של חובת אבטחת המידע המוטלת בחוק הגנת הפרטיות על כל גורם המנהל או מעבד מאגר של מידע אישי, קובעות מנגנונים ארגוניים ודרישות מהותיות שמטרתם הפיכת אבטחת המידע לחלק משגרת ניהול הארגון. התקנות חלות באופן גורף ומחייב על כל פעילות של עיבוד מידע אישי הכפופה לחוק הישראלי בכל מגזרי המשק: ציבורי ופרטי כאחד. 

​

הרשות להגנת הפרטיות מפקחת על מילוי הוראות חוק הגנת הפרטיות והתקנות שהותקנו מכוחו, לרבות תקנות אבטחת מידע.
הפרת תקנות חוק הגנת הפרטיות עלולה להביא להטלת סנקציה מצד הרשות, לרבות ביטול אישור ניהול המאגר (רישומו בפנקס המאגרים) ופירסום ההפרה לציבור. כמו כן, עלולה ההפרה להיות בסיס לתביעות אזרחיות, ייצוגיות ואחרות. 

לתקנות הגנת הפרטיות אבטחת מידע עשויות להיות תחולה משמעותית על כל מי שמחזיק, מנהל או נותן גישה למאגר מידע ולפיכך חשוב להכירן, להכיר את החובות העשויות לחול בקשר עימן וליישמן כנדרש.

​