עדכוני רגולציה וסקירות להנהלה

האם ממונה אבטחת מידע יכול להיות גם ממונה הגנת פרטיות? תארו לכם טייס שמנסה תוך כדי טיסה גם להיות פקח הטיסה של עצמו במגדל הפיקוח. הוא בטח מכיר את המכשור, יודע איפה המסלול, אבל כשיש סערה בחוץ – האם הוא באמת יכול לקבל החלטות אובייקטיביות לגבי הבטיחות של עצמו? כשהרגולציה הישראלית מתהדקת (מישהו אמר תיקון 13?), השאלה הזו הופכת להכרחית: האם ממונה אבטחת מידע (CISO) יכול לחבוש גם את הכובע של ממונה הגנת הפרטיות (DPO)? התשובה של הרשות להגנת הפרטיות היא די ברורה: מדובר בשני תפקידים שונים

הכנה לאירועים בלתי צפויים כאשר מתרחש אירוע אבטחה ודלף מידע, רוב הארגונים נוטים להיכנס למגננה טכנית. כשהרגולטור דופק בדלת, הם נכנסים למצב של "בקרת נזקים". הם אוספים נתונים, מורידים ראש וממתינים לקנס. זו כמובן טעות חמורה. דוגמה מהמציאות לאחרונה, לקוח שלנו התמודד עם סיטואציה מורכבת. מידע רגיש של מועמדים דלף מאתר הוורדפרס שלו היישר לקבוצות טלגרם. דיווחנו על האירוע, וכמובן שהרגולציה נכנסה לתמונה. כאן נכנס סוג של שחמט הרגולטורי. במקום "לבלוע" את האירוע, סידרנו את הכלים על הלוח. בוצ

מהו כלי הבדיקה? הרשות להגנת הפרטיות פיתחה כלי דיגיטלי חדש, אינטראקטיבי ומעניין, שנועד לסייע לארגונים ולעסקים לבצע הערכה עצמית של החשיפות שלהם. בהצגת הכלי נאמר שהוא מציג לארגונים "סיכונים פוטנציאליים, חובות חוקיות המבוססות על סוגי המידע האישי שנאסף, והצעדים הנדרשים להפחתת סיכוני הפרטיות". הרשות מדגישה שהכלי אינו מהווה תחליף לביצוע תסקיר השפעת פרטיות מלא או לחוות‑דעת משפטית. צילום מסך מהכלי החדש איך זה עובד? הכלי הוא שאלון מקוון שבו המשתמש מתבקש לענות על שאלות בנוגע לארגון. השא

📑 דירקטורים - קחו אחריות על אבטחת המידע בחברה שלכם! הרשות להגנת הפרטיות פרסמה הנחיה חדשה שמשנה את כללי המשחק: דירקטורים של חברות יישאו...

הרשות להגנת הפרטיות קיימה בשנים האחרונות מספר פעולות אכיפה מעניינות כנגד גופים שונים שהפרו את חוק הגנת הפרטיות. 2023 סיפקה מספר דוגמאות...