אבטחת מידע הוא נושא חשוב ומשמעותי בחיינו, לאחר קרוב לעשור ביום 8.5.2018 יצאה לדרך אחת הרפורמות החשובות בתחום הגנת הפרטיות במרחב הדיגיטלי, תקנות הגנת הפרטיות החדשות בישראל אלו הן תקנות כלליות המותאמות לתקנות האיחוד האירופי להגנה על נתונים ואבטחת מידע.
מה קובעות התקנות החדשות?
התקנות מפרטות את החובה לגבי אבטחת מידע כלומר הגנה על שלמות המידע מפני חשיפה, העתקה ושימוש על ידי גורמים לא מורשים מצד כל גורם שמנהל מידע על אנשים בהתאם לרמת הסיכון, התקנות חלות על כל המשק הישראלי ועל כל מידע המכיל נתונים אישיים.
התקנות מבחינות בין ארבעה סוגים של מאגרי מידע: מאגר מידע המנוהל על ידי יחיד, מאגרים שחלה עליהם רמת אבטחה בסיסית, בינונית, וגבוהה, רמת האבטחה נקבעת לפי ארבע פרמטרים:
- זהות הארגון- גופים ציבוריים, וחברות הסוחרות במידע אישי נדרשים לרמת אבטחה גבוהה לעומת עוסק יחיד שנדרש לרמת אבטחה בסיסית.
- גודל המאגר-ככל שהמאגר מכיל יותר מידע רגיש כך נדרשת רמת אבטחה גבוהה יותר.
- רגישות המידע- ככל שהמאגר מכיל סוגי מידע רגישים יותר כך נדרשת רמת אבטחה גבוהה יותר לדוגמה מידע רפואי, ביומטרי וכדומה.
- מספר מורשה הגישה- ככל שמספר האנשים היכולים לגשת למידע גדול יותר כך צריך רמת אבטחה גבוהה יותר.
מהם הדרישות שהתקנות קובעות?
התקנות קובעות מנגנונים ומספר דרישות, אם מערכות המאגר מחוברות לרשת האינטרנט או לרשת ציבורית אחרת, נוצר סיכון של גישה חיצונית ולא מורשית אליהן לכן עליכם להקפיד על הכללים הבאים:
- התקנת אמצעי הגנה מפני חדירה לא מורשית, או תוכנות מזיקות, כגון: תוכנת אנטי-וירוס, תוכנת הגנה מפני תוכנות זדוניות, תוכנת חומת אש והתקן חומת אש פיזי.
- העברת מידע ממאגר המידע תיעשה תוך שימוש בשיטות הצפנה.
- במאגר מידע שניתן לגשת אליו מרחוק ("חיבור מהבית" למשל) עליכם להשתמש באמצעים שמזהים את המתקשר ומאמתים את זהותו.
- חובת דיווח על אירוע אבטחה לרשות להגנת הפרטיות וגם למי שנפגע מהאירוע.
אין כיום קנס או סנסציה כל שהיא כנגד החברות לעומת חוק הפרטיות האירופי שקונס אותן , חובת דיווח לרגולטור וללקוחות הוא אמצעי ההרתעה .
לשם מה נועדו התקנות?
התקנות נועדו בראש ובראשונה להגן על פרטיות האזרחים לשפר את האופן שבו מוחזק מידע ולהגן עליו מפני האקרים או מדליפים בנוסף הם מהווים ניסיון להתאים את החקיקה בישראל לתקנות האירופאיות ולשמור על המעמד של מדינת ישראל כמדינה העומדת בתנאי החוק האירופי, עובדה חשובה מבחינה כלכלית לעסקים אשר להם יחסי מסחר עם אירופה.
