רגולציה
הסבר טכני וברור, בלי ז'רגון משפטי, על מה שהשתנה ומה שנדרש בפועל.
תיקון 13 לחוק הגנת הפרטיות (תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981) נתן לרשות להגנת הפרטיות סמכויות אכיפה מנהלתיות אמיתיות, כולל קנסות כספיים משמעותיים — במקום החשיפה התיאורטית ברובה שהייתה קיימת קודם.
המשמעות המסחרית: אבטחת מידע הפכה מרכישה שיקולית לרכישה מונעת רגולציה. עסקים קטנים ובינוניים לא רוכשים אבטחה כי זה נכון לעשות — הם רוכשים אותה כשרגולטור, מבטח, או לקוח גדול מחייב אותם.
זה תלוי בסוג העסק, בהיקף המידע שאתם מחזיקים, ובאופי העיבוד — ואין תשובה גורפת אחת שמתאימה לכולם. עסקים המחזיקים מידע רפואי, פיננסי, או מספרי זהות של לקוחות נמצאים בדרך כלל בטווח הרגישות הגבוה יותר.
אבחון הבסיס שלנו (Baseline Sprint) כולל מיפוי פערים מול תיקון 13 ספציפי לעסק שלכם — לא רשימת תיוג גנרית. לפרטים על אבחון הבסיס ←
חשוב להבהיר
האמור בעמוד זה הוא הסבר טכני כללי ואינו ייעוץ משפטי. אנחנו לא עורכי דין, ואיננו נותנים חוות דעת משפטית. התפקיד שלנו הוא ליישם ולתפעל את הבקרות הטכניות הנדרשות. לפרשנות משפטית מדויקת של החבות שלכם, ולהחלטות על דיווח לרשות או ללקוחות במקרה של אירוע — יש להתייעץ עם עורך דין המתמחה בתחום.
שאלות נפוצות
לא. אנחנו מיישמים ומתפעלים בקרות טכניות. לפרשנות משפטית ולהחלטות רגולטוריות אנחנו מפנים לעורך דין המתמחה בתחום — ובמקרים רבים עובדים לצד עורך הדין שלכם, לא במקומו.
החשיפה נעה בין קנסות מנהלתיים ועד נזק תדמיתי ואובדן לקוחות עסקיים שדורשים עמידה ברגולציה כתנאי לעבודה משותפת. ההיקף המדויק תלוי בעסק הספציפי — זו בדיוק השאלה שאבחון הבסיס עונה עליה.
מדיניות פרטיות היא מסמך אחד מתוך תמונה רחבה יותר. הדרישות הטכניות — בקרות גישה, רישום מאגרים, נהלי דיווח, ואבטחת מידע בפועל — הן נפרדות ממנה, וזה בדיוק מה שאנחנו בודקים ומיישמים.
