התארגנות ליישום חוק הגנת הפרטיות (מאגרי מידע)

ברצוננו לעדכנכם, כי לאחרונה חלה התפתחות משמעותית בתחום האכיפה של חוק הגנת הפרטיות
בנוגע למאגרי מידע. 
יודגש, כי אי עמידה בתקנות מתוקף החוק מהווה עבירה פלילית.
נזכיר, כי במרץ 2017, אישרה הכנסת את תקנות הגנת הפרטיות (אבטחת מידע), המפרטות את אופן
יישומה של חובת אבטחת המידע, המוטלת בחוק הגנת הפרטיות, על כל גורם המנהל או מעבד מאגר של
מידע אישי (התקנות נכנסו לתוקף במאי 2018)

הנדרש בהתאם לתקנות
התקנות מפרטות צעדים לניהול ויישום אבטחת מידע, בהתאמה לרגישות מאגרי המידע והמידע
המצוי בהם, וזאת לפי 4 רמות אבטחה אשר התקנות מגדירות:

• רמה אבטחה למאגר ברשות יחיד
• רמת אבטחה בסיסית – מידע כגון שם מלא, טלפון, כתובת.
• רמת אבטחה בינונית – ת.ז, מידע רפואי, פיננסי, הרגלי צריכה, דעות פוליטיות, אמונותיו ועוד כמוגדר בחוק.
• רמת אבטחה גבוהה – מאגרי מידע, לרבות של גוף ציבורי, שמטרתם איסוף מידע לצורך מסירתו לאחר או שיש בהם מידע רגיש, כמתואר לעיל, אודות 100,000 אנשים ומעלה או שמספר מורשי הגישה למידע זה עולה על 100.