עדכוני רגולציה וסקירות להנהלה

לאחר תקופת שקט יחסי, הרשות להגנת הפרטיות חוזרת לבצע הליכי פיקוח רוחב במגזרים חדשים, והפעם זה אחרת לגמרי. מה משתנה? בפעם הראשונה מאז כניסתו לתוקף של תיקון 13, הפיקוח יתמקד בדרישות החדשות, והרשות תוכל להפעיל את הסנקציות המשמעותיות שנקבעו בתיקון: קנסות אדמיניסטרטיביים ישירים עיצומים כספיים מוגברים אכיפה מהירה ללא הליך פלילי למה פיקוח יכול להיות הזדמנות מיפוי אמיתי. הליך הפיקוח מאלץ את הארגון לבצע סקירה מקיפה של כל תהליכי הגנת הפרטיות. זה המומנט לזהות פערים שלא הכרתם. סגירת חובות

התקנתם "איתוראן" בצי הרכב? ייתכן שבלי לשים לב שיניתם את סטטוס הציות של כל הארגון. הרשות להגנת הפרטיות פרסמה בעבר גילוי דעת בנושא איסוף נתוני מיקום של עובדים, ועדכנה אותו בעקבות תיקון 13. אלה חמשת הדברים הראשונים שכל ארגון שמנטר מיקום עובדים צריך לדעת. 1. מיקום הוא "מידע בעל רגישות מיוחדת" המשמעות המעשית: ייתכן עיצום כפול על הפרות מסוימות, מעל 100 אלף נושאי מידע קמה חובת הודעה לרשות, ובמקרים מסוימים ייתכן שתחול חובה למנות ממונה הגנת פרטיות. 2. הרגישות נקבעת לפי מה שאפשר להסיק

לקראת הבחירות, רוב השיח (גם על פרטיות) מתמקד במפלגות. אבל אם אתם בעלי עסק שנותן באיזושהי דרך שירותי תוכנה או עיבוד מידע למערכת הפוליטית, כדאי שתדעו שזה רק חצי מהסיפור. בהנחיות שפרסמה הרשות להגנת הפרטיות למפלגות לקראת הבחירות יש חלק שכדאי שיקראו דווקא מי שלא מתמודדים על אף מנדט: הספקים. יש שם אפילו נספח שלם שמופנה ישירות אליהם. מה קובעת הרשות מפלגה שמעבדת מידע בעל רגישות מיוחדת בהיקף ניכר חייבת למנות ממונה על הגנת הפרטיות. דעות פוליטיות הן מידע כזה, ולפי הרשות החובה חלה על רבו

הרשות להגנת הפרטיות פרסמה נוסח הסופי ומחייב של גילוי דעת שלה הקובע סטנדרטים מחמירים לקבלת הסכמה לשימוש במידע אישי, וזהו רגע קריטי לכל בעל עסק, מנכ"ל או מנהל טכנולוגי בישראל. אם בעבר מדיניות פרטיות נתפסה כמסמך טכני שנועד "לסמן וי" מול הרגולטור, גילוי הדעת החדש מבהיר שהמשחק השתנה. הסכמה היא כבר לא לחיצה אגבית על כפתור "אישור"; היא חייבת להיות אקטיבית, מושכלת וחופשית באמת. למה אתם חייבים לשים לב? גילוי הדעת החדש נועץ שיניים בעקרונות שהיו עד כה "אפורים" יחסית בדין הישראלי: "שתיק

האם ממונה אבטחת מידע יכול להיות גם ממונה הגנת פרטיות? תארו לכם טייס שמנסה תוך כדי טיסה גם להיות פקח הטיסה של עצמו במגדל הפיקוח. הוא בטח מכיר את המכשור, יודע איפה המסלול, אבל כשיש סערה בחוץ – האם הוא באמת יכול לקבל החלטות אובייקטיביות לגבי הבטיחות של עצמו? כשהרגולציה הישראלית מתהדקת (מישהו אמר תיקון 13?), השאלה הזו הופכת להכרחית: האם ממונה אבטחת מידע (CISO) יכול לחבוש גם את הכובע של ממונה הגנת הפרטיות (DPO)? התשובה של הרשות להגנת הפרטיות היא די ברורה: מדובר בשני תפקידים שונים

הכנה לאירועים בלתי צפויים כאשר מתרחש אירוע אבטחה ודלף מידע, רוב הארגונים נוטים להיכנס למגננה טכנית. כשהרגולטור דופק בדלת, הם נכנסים למצב של "בקרת נזקים". הם אוספים נתונים, מורידים ראש וממתינים לקנס. זו כמובן טעות חמורה. דוגמה מהמציאות לאחרונה, לקוח שלנו התמודד עם סיטואציה מורכבת. מידע רגיש של מועמדים דלף מאתר הוורדפרס שלו היישר לקבוצות טלגרם. דיווחנו על האירוע, וכמובן שהרגולציה נכנסה לתמונה. כאן נכנס סוג של שחמט הרגולטורי. במקום "לבלוע" את האירוע, סידרנו את הכלים על הלוח. בוצ

בעידן הדיגיטלי של היום, ניהול פרטיות המידע הפך לאחד האתגרים המרכזיים של ארגונים וחברות. רגולציות מחמירות, כמו חוק הגנת הפרטיות הישראלי ותיקון 13 שלו, ולעיתים גם ה-GDPR האירופי, מחייבות ארגונים להקצות משאבים ולממש תהליכים ברורים לשמירה על פרטיות המידע. ממונה פרטיות בארגון הוא התפקיד המרכזי שמוביל את המאמץ הזה. בתפקיד זה נדרשת הבנה מעמיקה של חוקים, טכנולוגיות ונהלים, לצד יכולת ניהולית ותקשורתית גבוהה. תפקיד הממונה אינו רק פונקציה טכנית או משפטית, אלא תפקיד אסטרטגי שמטרתו להבטיח

בעידן הדיגיטלי שבו אנו חיים, נושא הפרטיות והגנת המידע הפך לקריטי עבור כל ארגון. חברות וארגונים בישראל נדרשים לעמוד ברגולציות מחמירות, כמו חוק הגנת הפרטיות והתקנות הנלוות לו. אי עמידה בדרישות אלו עלולה לגרום לקנסות כבדים, פגיעה במוניטין ואף לאובדן אמון הלקוחות. לכן, העסקת יועץ פרטיות מקצועי היא לא רק המלצה, אלא צורך ממשי. תפקיד יועץ פרטיות בארגון תפקידו של יועץ פרטיות הוא לוודא שהארגון עומד בכל דרישות חוק הגנת הפרטיות והתקנות הנלוות. הוא מלווה את הארגון בתהליכים של ניהול סיכונ

התיקון לחוק הגנת הפרטיות, הידוע כ"תיקון 13" יוצר לא מעט חוסר וודאות וחששות בקרב ארגונים רבים שמתקשים לדעת איך להיערך אליו ולמה עליהם...

הרשות להגנת הפרטיות קיימה בשנים האחרונות מספר פעולות אכיפה מעניינות כנגד גופים שונים שהפרו את חוק הגנת הפרטיות. 2023 סיפקה מספר דוגמאות...