עדכוני רגולציה וסקירות להנהלה

כשמדובר באירוע אבטחה ודלף מידע, רוב הארגונים נכנסים למגנה טכנית. וכשהרגולטור דופק בדלת, הם נכנסים למצב של "בקרת נזקים": אוספים נתונים, מורידים ראש ומחכים לקנס. זו כמובן טעות. המקרה לקוח שלי התמודד עם סיטואציה מורכבת: מידע רגיש של מועמדים דלף מאתר הוורדפרס שלו הישר לקבוצות טלגרם. דיווחנו על האירוע, וכמובן הרגולציה נכנסה לתמונה. שחמט רגולטורי במקום "לבלוע" את האירוע, סידרנו את הכלים על הלוח: בוצע אפיון של הסיטואציה מהצד של ההגדרות הרגולטוריות, מופו התנאים להחלת הדרישות החוקיות,

בעקבות העיצום שהטילה הרשות להגנת הפרטיות על עיריית בית שמש, על דברים שטיפול מקצועי (זול בהרבה) היה מונע, הנה שתי נקודות שחשוב לשים אליהן לב בארגון שלכם. 1. מסמך הגדרות מאגר הוא לא סתם טופס. הוא תעודת הזהות של המאגר מסמכי מאגר נתפסים לרוב כמשהו פורמלי וטכני, אבל צריך לנהל אותם באופן מדויק. זה לא צ'קליסט שמסמנים בו כמה ויים וממשיכים הלאה. זה תהליך מתוכנן: אפיון, מיפוי, הגדרה ודיוק, בלי לפספס. המקרה הזה מראה בדיוק כמה זה חיוני. 2. ספק חיצוני שמקבל גישה למידע לא מעביר אליו את האח

בדצמבר 2025 פתחה הרשות להגנת הפרטיות בהליכי פיקוח רוחב בחמישה מגזרים, ובקיץ 2026 היא הטילה שלושה עיצומים כספיים בתוך חודשיים. פיקוח הרוחב: יזום, מגזרי ונרחב מערך פיקוח הרוחב פועל מאז 2018, ובתיקון 13 מעמדו עוגן במפורש בחוק. הרשות בוחרת מגזרים על בסיס סקר סיכונים, מפיצה שאלוני ביקורת, דורשת השלמות מידע בכתב, מבצעת פיקוחי שטח, מנחה לתיקון ליקויים, ובסיום מפרסמת דוח ממצאים מגזרי פומבי ואף מפעילה הליכי אכיפה על פי הממצאים. במקביל, מדי שנה מתבצעים פיקוחי מעקב מדגמיים כדי לוודא שהל

בעידן הדיגיטלי, שימוש בענן הפך לכלי מרכזי בניהול מידע ונתונים בארגונים. עם זאת, השימוש בענן מעלה אתגרים משמעותיים בתחום אבטחת המידע והפרטיות. שמירה על פרטיות בענן היא משימה מורכבת, המחייבת הבנה מעמיקה של הסיכונים והפתרונות המתאימים. במאמר זה, אסקור את הדרכים היעילות ביותר להגן על המידע הארגוני בענן, תוך התמקדות בדרישות הרגולציה הישראלית והבינלאומית. שמירה על פרטיות בענן: מה חשוב לדעת? שמירה על פרטיות בענן דורשת התייחסות למספר היבטים מרכזיים: הבנת סוגי הנתונים המאוחסנים – יש ל

הגנה על פרטיות המידע בארגונים הפכה לנושא מרכזי וקריטי בעידן הדיגיטלי. חברות וארגונים בישראל נדרשים לעמוד ברגולציות מחמירות, ולהבטיח כי המידע האישי של לקוחותיהם ועובדיהם מוגן כראוי. הדרכת פרטיות לעובדים היא כלי חיוני להשגת מטרה זו. במאמר זה אסקור את החשיבות של הדרכת פרטיות, את המרכיבים המרכזיים שלה, ואת הדרכים היעילות ליישומה בארגון. הדרכת פרטיות לעובדים: למה זה כל כך חשוב? העובדים הם הקו הראשון במאבק לשמירה על פרטיות המידע. הם אלו שמנהלים, מעבדים ומשתמשים במידע רגיש מדי יום.

האם ממונה אבטחת מידע יכול להיות גם ממונה הגנת פרטיות? תארו לכם טייס שמנסה תוך כדי טיסה גם להיות פקח הטיסה של עצמו במגדל הפיקוח. הוא בטח מכיר את המכשור, יודע איפה המסלול, אבל כשיש סערה בחוץ – האם הוא באמת יכול לקבל החלטות אובייקטיביות לגבי הבטיחות של עצמו? כשהרגולציה הישראלית מתהדקת (מישהו אמר תיקון 13?), השאלה הזו הופכת להכרחית: האם ממונה אבטחת מידע (CISO) יכול לחבוש גם את הכובע של ממונה הגנת הפרטיות (DPO)? התשובה של הרשות להגנת הפרטיות היא די ברורה: מדובר בשני תפקידים שונים

הכנה לאירועים בלתי צפויים כאשר מתרחש אירוע אבטחה ודלף מידע, רוב הארגונים נוטים להיכנס למגננה טכנית. כשהרגולטור דופק בדלת, הם נכנסים למצב של "בקרת נזקים". הם אוספים נתונים, מורידים ראש וממתינים לקנס. זו כמובן טעות חמורה. דוגמה מהמציאות לאחרונה, לקוח שלנו התמודד עם סיטואציה מורכבת. מידע רגיש של מועמדים דלף מאתר הוורדפרס שלו היישר לקבוצות טלגרם. דיווחנו על האירוע, וכמובן שהרגולציה נכנסה לתמונה. כאן נכנס סוג של שחמט הרגולטורי. במקום "לבלוע" את האירוע, סידרנו את הכלים על הלוח. בוצ

מהו כלי הבדיקה? הרשות להגנת הפרטיות פיתחה כלי דיגיטלי חדש, אינטראקטיבי ומעניין, שנועד לסייע לארגונים ולעסקים לבצע הערכה עצמית של החשיפות שלהם. בהצגת הכלי נאמר שהוא מציג לארגונים "סיכונים פוטנציאליים, חובות חוקיות המבוססות על סוגי המידע האישי שנאסף, והצעדים הנדרשים להפחתת סיכוני הפרטיות". הרשות מדגישה שהכלי אינו מהווה תחליף לביצוע תסקיר השפעת פרטיות מלא או לחוות‑דעת משפטית. צילום מסך מהכלי החדש איך זה עובד? הכלי הוא שאלון מקוון שבו המשתמש מתבקש לענות על שאלות בנוגע לארגון. השא

בעידן הדיגיטלי של היום, אבטחת מידע הפכה לאחד האתגרים המרכזיים של ארגונים וחברות. עם התפתחות הטכנולוגיה והגברת התלות במערכות מידע, הסיכונים הפוטנציאליים גדלו משמעותית. ניהול סיכוני אבטחת מידע הוא תהליך קריטי שמטרתו להגן על נכסי המידע של הארגון, לעמוד בדרישות הרגולציה ולהקטין את החשיפה לאיומים. ניהול סיכוני אבטחת מידע ניהול סיכוני אבטחת מידע הוא תהליך שיטתי שמטרתו לזהות, להעריך ולשלוט בסיכונים הקשורים למידע ולמערכות המידע בארגון. התהליך כולל מספר שלבים מרכזיים: זיהוי סיכונים -

📑 דירקטורים - קחו אחריות על אבטחת המידע בחברה שלכם! הרשות להגנת הפרטיות פרסמה הנחיה חדשה שמשנה את כללי המשחק: דירקטורים של חברות יישאו...

הרשות להגנת הפרטיות קיימה בשנים האחרונות מספר פעולות אכיפה מעניינות כנגד גופים שונים שהפרו את חוק הגנת הפרטיות. 2023 סיפקה מספר דוגמאות...