למה חשוב להיערך לחוק?
חוק הגנת הפרטיות בישראל נועד להבטיח שמידע אישי על לקוחות, עובדים ושותפים ינוהל באופן אחראי ובטוח.
בשנת 2022 נכנס לתוקפו תיקון 13 לחוק הגנת הפרטיות, והוא מהווה מהפכה של ממש עבור עסקים: החוק מגדיר מחדש מהו מידע אישי, מהו מידע בעל רגישות מיוחדת, ומטיל אחריות ישירה על בעלי עסקים וארגונים. התקנות הגנת הפרטיות אבטחת מידע שיצאו מכוח חוק זה מחייבות כל ארגון ליישם אמצעי הגנה טכנולוגיים ומנהלתיים מחמירים.
אי־עמידה בחוק עלולה להוביל ל:
- קנסות כבדים
- תביעות ייצוגיות
- פגיעה קשה באמון הלקוחות ובמוניטין העסק
מה כולל תיקון 13 לחוק הגנת הפרטיות?
הבנת הדרישות החדשות חיונית לכל עסק שמתעסק במידע אישי. תקנות אבטחת מידע מפורטות בתוספות לחוק וקובעות נורמות ברורות לאבטחה.
הגדרת מידע אישי
כל נתון הנוגע לאדם מזוהה או ניתן לזיהוי (שם, מספר זהות, מיקום, נתונים פיננסיים).
מידע בעל רגישות מיוחדת
מידע רפואי, נתוני שכר, נטייה מינית, דעות פוליטיות, נתונים ביומטריים.
אחריות בעל השליטה
האחריות עוברת מה'מנהל' לארגון עצמו - כלומר לבעל העסק.
מחזיק במאגר
כל ספק חיצוני שמבצע עיבוד מידע נחשב 'מחזיק' ונדרש לעמוד בדרישות החוק.
חובת הודעה לרשות
מאגרים גדולים (מעל 100,000 איש עם מידע רגיש) חייבים בדיווח תוך 30 יום.
צמצום חובת רישום
לא כל מאגר חייב ברישום, אך החובות האחרות נשארות במלואן.
איך NexusTrust מסייעת לעסק שלך?
אנחנו מלווים עסקים בתהליך מלא של עמידה בחוק הגנת הפרטיות ובמיוחד בהתאמה לתיקון 13 לחוק הגנת הפרטיות ולתקנות הגנת הפרטיות אבטחת מידע.
מיפוי מאגרי מידע
- איתור כל מאגרי המידע בארגון
- סיווג המידע לפי רמות רגישות
- בדיקה אם נדרשת חובת רישום או דיווח
גיבוש נהלים ומדיניות
- כתיבת נהלים פנימיים לניהול מאגרי מידע
- ניסוח מדיניות פרטיות ותנאי שימוש בהתאם לחוק
- עדכון חוזים עם ספקים חיצוניים ('מחזיקים')
יישום טכנולוגי
- עמידה בתקנות הגנת הפרטיות (אבטחת מידע)
- הגדרת הרשאות וגישה למידע אישי
- הצפנה, גיבויים ובקרות סייבר
ליווי מול הרשות
- הגשת הודעות ודיווחים
- הכנה לביקורות ואכיפה
- טיפול בפניות ותלונות
הדרכות עובדים
- הדרכה על שימוש נכון במידע אישי
- סימולציות ותהליכי מודעות
- יצירת תרבות ארגונית של פרטיות
הגנה טכנולוגית מתקדמת
מעבר לנהלים והכשרות, אנחנו מיישמים פתרונות טכנולוגיים מתקדמים להגנה על המידע האישי בארגון.
- הצפנה מתקדמת של מידע רגיש
- מערכות ניטור וגילוי חדירות
- גיבויים מאובטחים וניהול גישות
למה לבחור בנו?
ידע מעשי
שילוב ייחודי של מומחי אבטחת מידע, משפט ורגולציה.
שפה עסקית ברורה
אנחנו מתרגמים את החוק לשפה פשוטה שמובנת לך כבעל עסק.
פתרונות מקצה לקצה
מהאסטרטגיה ועד היישום בפועל.
שקט נפשי
תדע שהעסק שלך מוגן, עומד בחוק ומוכן לביקורת.
