ביום 8 במאי 2017 תקנות אבטחת מידע (הגנת הפרטיות), התשע"ז-2017 (להלן: "התקנות") אשר יכנסו לתוקף שנה לאחר פרסומן. התקנות יחולו על כל הבעלים, המנהלים והמחזיקים של מאגרי המידע בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן: "החוק"). היקף החובות שיוטלו על עסק מסוים אינו מושפע מגודלו או מהיקף הכנסותיו, אלא מפרמטרים שונים כגון מטרת השימוש במידע ( דיוורור ישיר?), סוג המידע האגור במאגר, מספר מורשי הגישה, סוגו של העסק ומספר הרשומות במאגר.

1. ‫הפרטיות‬ ‫הגנת‬ ‫תקנות‬
)‫מידע‬ ‫מאגרי‬ ‫אבטחת‬(
‫עו‬"‫קינן‬ ‫זיו‬ ‫ד‬,‫שותף‬,B.A, L.L.M
‫ושות‬ ‫קינן‬ ‫זיו‬,'‫דין‬ ‫עורכי‬ ‫משרד‬

2. Mr. Robot‫בישראל‬ ‫חוקתית‬ ‫יסוד‬ ‫זכות‬ ‫היא‬ ‫פרטיות‬–‫סעיף‬7‫האדם‬ ‫כבוד‬ ‫יסוד‬ ‫לחוק‬
‫וחירותו‬.‫לפרטיות‬ ‫החוקתית‬ ‫הזכות‬ ‫ממרכיבי‬ ‫היא‬ ‫במידע‬ ‫לפרטיות‬ ‫הזכות‬

4. ‫המודרני‬ ‫בעולם‬ ‫מידע‬ ‫אבטחת‬ ‫חשיבות‬
‫מידע‬ ‫אבטחת‬ ‫של‬ ‫רגולציה‬
‫אבטחה‬ ‫מפרצות‬ ‫הנובע‬ ‫בסיכון‬ ‫עליה‬
‫לנכסים‬ ‫פיזיים‬ ‫מנכסים‬ ‫מעבר‬‫וירטואלים‬

6. ‫האם‬‫המידע‬‫האישי‬‫שלכם‬‫נגנב‬
‫לאחרונה‬?

7. ‫שנגנבו‬ ‫מאגרים‬–‫חלקית‬ ‫רשימה‬
348,820
480,140
117,718
427,712
269,686
141,27113,400
293,150

8. ‫ל‬ ‫הפריצה‬Active Trail

10. ‫מידע‬ ‫אבטחת‬ ‫לסכנות‬ ‫כמענה‬ ‫רגולציה‬
Information
Security
Regulations,
2017

11. ‫המאגר‬ ‫אבטחת‬ ‫רמת‬ ‫את‬ ‫קובעים‬ ‫כיצד‬?
*‫מאלה‬ ‫אחד‬ ‫לפחות‬ ‫שהוא‬ ‫מידע‬ ‫הוא‬ ‫רגיש‬ ‫אישי‬ ‫מידע‬:‫האישיים‬ ‫חייו‬ ‫צנעת‬,‫רפואי‬ ‫מידע‬,‫גנטי‬ ‫מידע‬,‫פוליטיות‬ ‫דעות‬,‫דתיות‬ ‫אמונות‬,‫פלילי‬ ‫מידע‬,‫נתוני‬
‫תקשורת‬,‫ביומטרי‬ ‫מידע‬,‫פיננסי‬ ‫מידע‬)‫נכסים‬,‫התחייבויות‬,‫ועוד‬ ‫בהתחייבויות‬ ‫לעמוד‬ ‫יכולת‬(,‫צריכה‬ ‫הרגלי‬.
**‫בסעיף‬ ‫כמפורט‬ ‫בלבד‬ ‫העסק‬ ‫ניהול‬ ‫לשימוש‬2)1(‫לתקנות‬ ‫הראשונה‬ ‫לתוספת‬.
‫מעל‬ ‫במאגר‬100,000
‫איש‬?
‫מעל‬ ‫יש‬100‫בעלי‬
‫למאגר‬ ‫גישה‬ ‫הרשאת‬?
‫ל‬ ‫מתחת‬ ‫יש‬-10‫בעלי‬
‫למאגר‬ ‫גישה‬ ‫הרשאת‬?
-‫ישיר‬ ‫דיוור‬ ‫למעט‬‫וגו‬"‫צ‬
‫רגיש‬ ‫מידע‬ ‫במאגר‬*‫לשימוש‬ ‫אך‬
‫בלבד‬ ‫העסק‬ ‫ניהול‬?**
-‫ישיר‬ ‫דיוור‬ ‫למעט‬‫וגו‬"‫צ‬
‫מידע‬ ‫איסוף‬ ‫מטרתו‬
‫לאחר‬ ‫ומסירתו‬,‫כולל‬
‫ישיר‬ ‫דיוור‬?
‫גוף‬ ‫הינו‬ ‫המאגר‬ ‫בעל‬
‫ציבורי‬?
‫יחיד‬ ‫ידי‬ ‫על‬ ‫מנוהל‬ ‫האם‬?
‫לא‬
‫לא‬
‫לא‬
‫לא‬
‫לא‬
‫לא‬
‫כן‬
‫כן‬
‫כן‬
‫כן‬
‫כן‬
‫כן‬
‫כן‬
‫גבוהה‬
‫גבוהה‬
‫בסיסית‬
‫בסיסית‬
‫בינונית‬
‫בינונית‬
‫בינונית‬
‫אישי‬ ‫מידע‬ ‫במאגר‬
‫רגיש‬?*

12. ‫אבטחת‬ ‫תקנות‬
‫מידע‬–‫מבנה‬
‫פי‬ ‫על‬ ‫הדרישות‬
‫המאגרים‬ ‫סוגי‬

13. ‫מידע‬ ‫אבטחת‬ ‫תקנות‬
‫מהתקנות‬ ‫עיקריות‬ ‫נקודות‬–‫סעיף‬4–
‫מידע‬ ‫אבטחת‬ ‫נוהל‬ ‫קביעת‬
‫סעיף‬4)‫א‬(-‫מידע‬ ‫אבטחת‬ ‫נוהל‬ ‫לקבוע‬ ‫חובה‬.
‫סעיף‬4)‫ב‬(-‫שלא‬ ‫כך‬ ‫הנוהל‬ ‫שמירת‬‫יחשף‬‫במלואו‬ ‫הרשאה‬ ‫לבעלי‬
‫סעיף‬4)‫ג‬(–‫האבטחה‬ ‫נוהל‬ ‫כולל‬ ‫מה‬
‫סעיף‬4)‫ד‬(-‫האבטחה‬ ‫בנוהל‬ ‫שיכללו‬ ‫נוספים‬ ‫נושאים‬

14. ‫מידע‬ ‫אבטחת‬ ‫תקנות‬
‫מהתקנות‬ ‫עיקריות‬ ‫נקודות‬–
‫סעיף‬11
‫סעיף‬11)‫א‬(-‫אבטחה‬ ‫אירועי‬ ‫של‬ ‫תיעוד‬.
‫סעיף‬11)‫ב‬(-‫אבטחה‬ ‫אירועי‬ ‫עם‬ ‫התמודדות‬ ‫תכנית‬
‫סעיף‬11)‫ג‬(–‫אבטחה‬ ‫באירועי‬ ‫דיון‬)‫שנה‬/‫רבעון‬(
‫סעיף‬11)‫ד‬(-‫דיווח‬‫מיידי‬‫אבטחה‬ ‫אירועי‬ ‫על‬

15. ‫מידע‬ ‫אבטחת‬ ‫תקנות‬
‫מהתקנות‬ ‫עיקריות‬ ‫נקודות‬–
‫סעיף‬15–‫חוץ‬ ‫מיקור‬
‫סעיף‬15)‫א‬) (1(-‫בהתקשרות‬ ‫האבטחה‬ ‫סיכוני‬ ‫בחינת‬.
‫סעיף‬15)‫א‬)(2(-‫במסגרת‬ ‫לקביעה‬ ‫נושאים‬‫ההתקשורת‬
‫סעיף‬15)‫א‬)(3(–‫האבטחה‬ ‫נוהל‬ ‫עדכון‬
‫סעיף‬15)‫א‬)(4(-‫החיצוני‬ ‫הגורם‬ ‫על‬ ‫ובקרה‬ ‫פיקוח‬

16. ‫לתוקף‬ ‫התקנות‬ ‫כניסת‬ ‫מועד‬:

17. ‫סיכום‬.

18. ‫רבה‬ ‫תודה‬!
‫עו‬"‫קינן‬ ‫זיו‬ ‫ד‬
ZIV@ZIVKEINAN.COM
‫ישיר‬:5104135-03
0544595958