לקחים מהעיצום על עיריית בית שמש: מסמכי מאגר וספקים חיצוניים
עודכן: 22 באוק׳
בעקבות העיצום שהטילה הרשות להגנת הפרטיות על עיריית בית שמש, על דברים שטיפול מקצועי (זול בהרבה) היה מונע, הנה שתי נקודות שחשוב לשים אליהן לב בארגון שלכם.
1. מסמך הגדרות מאגר הוא לא סתם טופס. הוא תעודת הזהות של המאגר
מסמכי מאגר נתפסים לרוב כמשהו פורמלי וטכני, אבל צריך לנהל אותם באופן מדויק. זה לא צ'קליסט שמסמנים בו כמה ויים וממשיכים הלאה. זה תהליך מתוכנן: אפיון, מיפוי, הגדרה ודיוק, בלי לפספס. המקרה הזה מראה בדיוק כמה זה חיוני.
2. ספק חיצוני שמקבל גישה למידע לא מעביר אליו את האחריות
צריך להבין נכון מיהו מחזיק מאגר, מיהו ספק חיצוני שמקבל גישה למאגרי המידע, ומהם שלושת העמודים הבסיסיים שנדרשים בעבודה מולו:
הסכמים ונהלים מתאימים
בקרות
דיווחים
היום כמעט כל תהליך, כולל עיבוד מידע, עובר דרך שותפים חיצוניים. לכן מיפוי הספקים והסדרת העבודה מולם במסגרת נכונה הפכו לקריטיים.
שאלה לבדיקה עצמית
יש לכם היום רשימה מעודכנת של כל הספקים שיש להם גישה למאגרים שלכם? אם התשובה היא "לא בטוח", זה בדיוק המקום להתחיל. מוזמנים לפנות אלי.
האמור הוא על דעת הכותב ואינו מהווה ייעוץ משפטי.
תגובות