💡 עדכון חשוב: שינויים משמעותיים בתקנה 13 לחוק הגנת הפרטיות 💡
בקרוב יכנסו לתוקף שינויים מהותיים בתקנה 13 לחוק הגנת הפרטיות. שינויים אלה משפיעים על כלל הארגונים בישראל וכוללים חובות והנחיות חדשות בנוגע לניהול מידע אישי.
עיקרי השינויים:
📌מינוי ממונה על הגנת הפרטיות (DPO): בארגונים מסוימים יידרש מינוי של ממונה על הגנת הפרטיות, שתפקידו:
- לפקח על עמידת הארגון בדרישות החוק.
- לוודא יישום נהלים ושיטות עבודה נדרשות.
- לשמש נקודת קשר אל מול הרשות להגנת הפרטיות במקרה של אירוע אבטחת מידע משמעותי.
- חובת מינוי ממונה על הגנת הפרטיות (DPO) חלה על גופים ציבוריים, גופים המחזיקים מידע רגיש בהיקף ניכר, גופים הסוחרים במידע כולל דיוור ישיר אודות מעל 10,000 איש, וגופים בסיכון גבוה לפגיעה בפרטיות.
📌הגבלות על השימוש במידע:
- מידע אישי ניתן לשימוש רק למטרות שהוגדרו מראש.
- אין לאחסן או לשמור מידע ללא הסכמה מראש ומעבר לצרכים שהוגדרו.
📌צמצום משמעותי של חובת רישום מאגרי המידע, כאשר המחויבים ברישום:
- מאגרים של גופים ציבוריים.
- מאגרים של סוחרי מידע.
- מאגרים למטרות דיוור ישיר עם יותר מ-10 אלף איש.
📌חובת רישום מאגרי מידע:
מאגר מידע שאינו מחויב ברישום, אך מכיל מידע רגיש במיוחד אודות למעלה מ-100,000 אנשים, חייב בדיווח לרשות להגנת הפרטיות.
📌חובת דיווח על אירועי אבטחת מידע:
במקרה של אירוע אבטחת מידע מהותי, חלה חובה לדווח לרשות להגנת הפרטיות תוך 72 שעות.
📌קנסות על אי-עמידה:
אי-עמידה בדרישות החדשות עלולה להוביל לקנסות בסכומים של עד 300,000 ש"ח ואף יותר במקרים חמורים.
מה המשמעות עבור הארגון שלכם?
- חיזוק אבטחת המידע: השינויים מחייבים ארגונים לבחון מחדש את נהלי האבטחה, צמידות המטרה ולוודא עמידה בדרישות.
- היערכות לאירועים: תכנון וניהול נכון של אירועי אבטחת מידע יכול להפחית את ההשלכות המשפטיות והפיננסיות.
- עמידה ברגולציה: החוק החדש שם דגש על שקיפות ואחריות בניהול מידע אישי.
מה ניתן לעשות כדי להיערך לשינויים?
- לוודא כי נעשה שימוש במידע רק למטרה שלשמה נמסר
- לעדכן ולבקר נהלי אבטחת מידע הקיימים.
- לבצע מיפוי של מאגרי המידע המנוהלים בארגון ולוודא רישום/דיווח שלהם כנדרש.
- לוודא שישנם תהליכים מסודרים לזיהוי, טיפול ודיווח במקרה של אירועי אבטחת מידע.
- למנות ממונה על הגנת פרטיות, במידה והדבר נדרש.
אם יש לכם שאלות או חששות בנוגע לשינויים אלה, אנו עומדים לרשותכם לכל שאלה, ייעוץ או ליווי מקצועי בנושא.
