חברים יקרים,
הארגון מודע לכך כי רבים מבין חבריו מנהלים או מחזיקים במאגרי מידע שונים לצורך עבודתם. משכך, אנו רואים לנכון לעדכן כי בסוף חודש מרץ האחרון, אושרו בכנסת תקנות חדשות בשם תקנות הגנת הפרטיות, אשר קובעות כללים ומנגנונים החלים על גופים המנהלים מאגרי מידע (כהגדרת מונח זה בחוק הגנת הפרטיות).
בקצרה, נציין כי התקנות מבחינות בין ארבעה סוגי מאגרי מידע ברמת אבטחה שונה, כאשר על כל רמת אבטחה חלות הוראות שונות. עיקרי החובות תחת התקנות נוגעות לסוגיות הבאות:
- חובת ניסוח מסמך הגדרות מאגר
- חובת ניסוח נוהל אבטחת מידע
- החזקת מסמך מעודכן של מבנה המאגר
- הנחיות בנוגע לאבטחה פיזית וסביבתית של המאגר
- ניהול הרשאות גישה
- תיעוד אירועי אבטחה
- נהלים מסודרים לגיבוי ושחזור המידע במאגר
- קיום ביקורת פנימית או חיצונית על ידי גורם בעל הכשרה מתאימה לביקורת בנושא אבטחת מידע שאינו ממונה האבטחה של המאגר, כדי לוודא עמידה בהוראות התקנות ועוד.
ככל שישנו חבר ארגון אשר הנושא נוגע לו ישירות ומעוניין לקבל מידע נוסף, אנא פנו למזכירות הארגון לטובת קבלת המידע מיועמ"ש הארגון.
בברכה,
עו"ד ליאור בר-און (ת. ניהולי),
מנכ"ל