מגן מידע 2 | לפי הטקסטים החדשים

מידע אישי הוא אחריות שלכם

בכל ארגון נאסף ונשמר מידע אישי על לקוחות, עובדים, תלמידים, תורמים וספקים. טעות אנוש, הרשאה מיותרת, ספק שלא נבדק או פריצה למערכת עלולים לחשוף מידע רגיש ולגרום לפגיעה באנשים, לנזק תדמיתי, לתביעות ולקנסות.

חוק הגנת הפרטיות ותקנות אבטחת המידע מחייבים כל ארגון לנהל ולהגן נכון על המידע שברשותו.

מגן מידע מעניקה לארגונים מעטפת חודשית קבועה: משלב המיפוי וההיערכות, דרך הנהלים וההדרכות, ועד ליישום, לבקרה ולמענה השוטף.

מטרה — מגן מידע
02 · מה יושב אצלכם?

כל ארגון מחזיק מידע אישי

בתי ספר ומוסדות חינוך

מידע על תלמידים והורים

פרטי תלמידים וציונים, מידע רפואי, פרטי התקשרות, פרטים וחשבונות בנק של הורים
עמותות

מידע על תורמים ומוטבים

פרטי תורמים, כרטיסי אשראי והוראות קבע, מתנדבים , מוטבים ונתמכים
כל ארגון/עסק

מידע על עובדים

תיקי עובדים, תעודות זהות, נתונים פיננסיים, אישורי מחלה, צילומי מצלמות אבטחה
כל חברה/עסק

מידע עסקי

לקוחות, רשימת תפוצה, פרטי אשראי, רכישות שבוצעו, פרטי התקשרות וכ'
03 · מה יכול לקרות

מה קורה כשמידע אישי יוצא מהארגון ללא צורך?

זה מתחיל בפעולה קטנה – ועלול להסתיים בפגיעה באנשים ובאחריות של הארגון כולו.

הכשל

קובץ נשלח לאדם הלא נכון, הרשאה מיותרת נשארת פתוחה, סיסמה משותפת לעובדים או ספק שמקבל גישה ללא בדיקה והסדרה.

החשיפה

מידע אישי מגיע למי שאינו מורשה לצפות בו, מועתק, אובד או דולף מחוץ לארגון.

הפגיעה

המידע עלול לשמש לגניבת זהות, לפגיעה כספית או לחשיפת פרטים אישיים – ולפגוע גם באמון שניתן בארגון.

האחריות

הארגון נדרש לטפל באירוע ולתת עליו דין וחשבון (מול המוטבים /רשות להגנת הפרטיות /בית משפט)

04 · מה החוק דורש

תיקון 13: שלושה נושאים שכל ארגון צריך לבדוק

תיקון 13 נכנס לתוקף באוגוסט 2025. החוק ותקנות אבטחת המידע היו קיימים גם קודם, אך התיקון הרחיב משמעותית את סמכויות האכיפה והעיצומים הכספיים.

חובה 1

לנהל ולאבטח את המידע

מה זה אומר בפועל: למפות את המידע הקיים בארגון, לקבוע את מטרות השימוש ורמת האבטחה, ולהפעיל נהלים ואמצעי הגנה מתאימים.

חובה 2

להסדיר אחריות ובקרה

מה זה אומר בפועל: להגדיר מי אחראי על המידע, לנהל הרשאות, להדריך עובדים, להסדיר עבודה עם ספקים ולבצע בקרה שוטפת. פרטיות אינה רק עניין של איש המחשבים.

חובה 3

לבדוק האם נדרש DPO

מה זה אומר בפועל: גופים ציבוריים וארגונים מסוימים נדרשים למנות ממונה על הגנת הפרטיות. הממונה יכול להיות עובד הארגון או גורם חיצוני בעל הידע והניסיון המתאימים

אי־עמידה בדרישות עלולה לחשוף את הארגון לעיצומים כספיים, לתביעות ובמקרים מסוימים גם להליכים פליליים.
05 · הפתרון

שלושה תחומים, צוות אחד, מעטפת מלאה

עמידה בחוק דורשת יותר ממסמכים או מאמצעי אבטחה. מסמכים שאינם מיושמים נשארים על הנייר, וטכנולוגיה ללא נהלים אינה מספקת הגנה מלאה. מגן מידע מחבר בין שלושת התחומים לפתרון אחד מעשי.

משפט

התאמה לדרישות החוק והרגולציה

עו״ד איתמר כהן
מנהל מחלקת הגנת הפרטיות ורגולציית המידע, APM

ארגוני

הטמעת הנהלים בשגרת העבודה

שפרה קרמר
רו״ח ו-DPO, מומחית להטמעת שינויים בארגונים

טכנולוגיה

הגנה על המידע והמערכות בפועל

קבוצת מוזס תקשורת
פנחס ברוס · ראובן אלמליח: CISO ו־DPO · ניהול מערכות IT ואבטחת מידע קבוצת מוזס משלבת כ־20 שנות ניסיון ב־IT, תקשורת ואבטחת מידע, מעל 100 עובדים ופריסה ארצית מלאה.
מגן מידע: מעטפת מקצועית קבועה שלמה
06 · הליווי החודשי

הכתובת הקבועה של הארגון לניהול תחום הפרטיות
פרטיות אינה פרויקט חד־פעמי

מיפוי, נהלים ותיק מסמכים הם נקודת ההתחלה. עובדים מתחלפים, מערכות וספקים נוספים, מידע חדש נאסף והוראות החוק מתעדכנות. כדי שההיערכות לא תישאר על הנייר, הארגון זקוק לליווי מקצועי קבוע לאורך השנה.

מוצר הדגל

ליווי פרטיות חודשי

מגן מידע חתומה על כתב מינוי רשמי ומלווה את הארגון באופן קבוע.

יחד בונים תכנית עבודה, עוקבים אחר הביצוע ונותנים מענה מקצועי לשאלות ולשינויים שעולים במהלך העבודה.

  • פגישת עבודה חודשית
  • תכנית עבודה שנתית ומעקב אחר המשימות
  • מענה שוטף להנהלה ולנציג הארגון
  • עדכון נהלים ומסמכים בהתאם לשינויים בארגון
  • בחינת מערכות, ספקים והרשאות חדשות
  • הנחיות והדרכות לעובדים ולהנהלה
  • ליווי בעת אירוע פרטיות או אבטחת מידע
  • עדכוני חקיקה, רגולציה ופסיקה

DPHOME · הבית המקצועי של ממוני ונאמני הפרטיות

במסגרת הליווי ניתן להשתתף במפגש מקצועי אחת לחודש עם עורכי דין ומומחי אבטחת מידע. המפגש כולל עדכוני רגולציה ופסיקה, העמקה בסוגיות מהשטח ומענה לשאלות מקצועיות.

מה מקבלים: ליווי אישי לארגון, ידע מתעדכן וקהילה מקצועית תומכת

מה מקבלים: כתובת מקצועית קבועה ומערך פרטיות שממשיך לעבוד לאורך כל השנה

פרויקט הקמה ממוקד

בתחילת ההתקשרות בונים את התשתית הנדרשת לליווי: מכירים את הארגון, ממפים את המידע והמערכות, מזהים פערים ומגדירים סדרי עדיפויות.

  • מיפוי המידע, המערכות והספקים
  • קביעת רמות האבטחה הנדרשות
  • בדיקת המצב הקיים עם ההנהלה ואיש המחשבים
  • הכנת תכנית עבודה, נהלים, הסכמים ומסמכי חובה
מה מקבלים: נקודת פתיחה מסודרת ותכנית ברורה לעבודה במסגרת הליווי החודשי

הכשרת נציג מתוך הארגון

כדי שהשינוי יקרה בפועל, חשוב שיהיה בארגון אדם שמרכז את הנושא ומקדם את המשימות מבפנים. הקורס מעניק לנציג ידע משפטי, ארגוני וטכנולוגי ומתרגם את דרישות החוק לעבודה היומיומית. הנציג פועל בתוך הארגון, ומגן מידע מעניקה לו ליווי וגיבוי מקצועי לאורך הדרך.

ארגונים ומוסדות שצומחים איתנו

נרשמים לאתר ומקבלים
10% קופון הנחה
לרכישה הבאה
ועוד המון הפתעות
להרשמה
טלפון וואטסאפ