מה הן תקנות הגנת הפרטיות ועל מי הן חלות?
תקנות הגנת הפרטיות הידועות גם בשם תקנות אבטחת מידע, הן למעשה תקנות המעוגנות בחוק הגנת הפרטיות והן נועדו לצרכי הסדרת מנגנונים שונים בתחום אבטחת המידע על ידי גורמים שונים המנהלים ו/או מעבדים מאגרי מידע מכל סוג ובכל סדר גודל.
תקנות אבטחת מידע GDPR
GDPR הוא למעשה ראשי תיבות של GENERAL DATA PROTECTION REGULATION, כאשר תקנות הגנת הפרטיות GDPR הן למעשה אוסף של הוראות אשר הוסדרו על ידי מספר גופים מובילים במדינות האיחוד האירופי וביניהן: הפרלמנט האירופי, מועצת האיחוד האירופי והנציבות האירופית. תקנות אלו מהוות רגולציה לצרכי הגנה על הפרטיות והן נועדו לצרכי הסדרת נושא אבטחת המידע בכל הנוגע לאופן עיבוד הנתונים השונים המצויים במאגרי המידע.
תקנות הגנת הפרטיות GDPR מתייחסות בין היתר לאופן איסוף המידע ממנו מורכב המאגר, אופן שמירת נתוני ה DATA במאגרים השונים ואופן העברת המידע בין גוף אחד לאחר. חשוב לציין שמטרת העל של התקנות היא לייצר כללים אחידים לצורך שמירה על הפרטיות והן מהוות דרישות מהותיות המחייבות כל גורם המנהל או מעבד סוג כזה או אחר של מאגרי מידע.
תקנות GDPR - על מי הן חלות?
תקנות הגנת הפרטיות GDPR חלות על כל גורם עסקי, מסדי או ממשלתי בישראל המנהל או מחזיק ברשותו סוג כזה או אחר של מאגרי מידע, החל מארגונים עסקיים וממשלתיים, דרך חברות מסחריות ועד לגורמים פרטיים. חשוב לציין שהתקנות חלות גם על גורמים אשר אינם פעילים בשטחי מדינות האיחוד האירופי וזאת במידה והם מעבדים נתונים של נושאי מידע כאלו ואחרים הקשורים לשטחי מדינות האיחוד. על פי הגדרות חוק הגנת הפרטיות, תקנות אלו חלות על כל מי שעונה על ההגדרות המופיעות בסעיף 7 לחוק, כאשר בין יתר הגורמים המחויבים לפעול על פי תקנות אלו בישראל נכללים: עסקים מתחום המלונאות, הבנקאות והפיננסים, חברות הייטק וטכנולוגיה ועוד.
מנגד, תקנות הגנת הפרטיות GDPR אינן חלות במקרים בהם השימוש במידע האישי הקיים בסוג כזה או אחר של מאגר מידע הינו לצרכים אישיים בלבד. כמו כן, חשוב לציין שחלק מהתקנות אינן חלות על מאגרי המידע המנוהלים על ידי יחידים, כלומר, לצרכים שאינם מסחריים, וכמו כן, עבור עסקים וארגונים המחזיקים במאגרי מידע הכוללים בתוכם דרכי התקשרות שאינם ניתנים לזיהוי, וזאת בתנאי שלא עומד לרשותכם מאגרי מידע נוספים.
