בתי ספר ומוסדות חינוךמידע על תלמידים והורים פרטי תלמידים וציונים, מידע רפואי, פרטי התקשרות, פרטים וחשבונות בנק של הורים
כל ארגון/עסקמידע על עובדים תיקי עובדים, תעודות זהות, נתונים פיננסיים, אישורי מחלה, צילומי מצלמות אבטחה
הכשל קובץ נשלח לאדם הלא נכון, הרשאה מיותרת נשארת פתוחה, סיסמה משותפת לעובדים או ספק שמקבל גישה ללא בדיקה והסדרה.
הפגיעה המידע עלול לשמש לגניבת זהות, לפגיעה כספית או לחשיפת פרטים אישיים – ולפגוע גם באמון שניתן בארגון.
חובה 1לנהל ולאבטח את המידעמה זה אומר בפועל: למפות את המידע הקיים בארגון, לקבוע את מטרות השימוש ורמת האבטחה, ולהפעיל נהלים ואמצעי הגנה מתאימים.
חובה 2להסדיר אחריות ובקרהמה זה אומר בפועל: להגדיר מי אחראי על המידע, לנהל הרשאות, להדריך עובדים, להסדיר עבודה עם ספקים ולבצע בקרה שוטפת. פרטיות אינה רק עניין של איש המחשבים.
חובה 3לבדוק האם נדרש DPOמה זה אומר בפועל: גופים ציבוריים וארגונים מסוימים נדרשים למנות ממונה על הגנת הפרטיות. הממונה יכול להיות עובד הארגון או גורם חיצוני בעל הידע והניסיון המתאימים
טכנולוגיההגנה על המידע והמערכות בפועל קבוצת מוזס תקשורתפנחס ברוס · ראובן אלמליח: CISO ו־DPO · ניהול מערכות IT ואבטחת מידע קבוצת מוזס משלבת כ־20 שנות ניסיון ב־IT, תקשורת ואבטחת מידע, מעל 100 עובדים ופריסה ארצית מלאה.
01 פרויקט היערכותבונים לארגון תשתית מסודרת ליישום החוקהיכרות עם הארגון ומיפוי המידע והמערכותקביעת רמות האבטחהבדיקת המצב הקיים עם ההנהלה ואיש המחשביםאיתור פערים והכנת תוכנית עבודההכנת הנהלים, ההסכמים ומסמכי החובה
02 הכשרת ממונה פרטיותמעניקים לנציג הארגון את הידע והכלים להוביל את התחוםהכשרה וכלי הסמכה: מינוי עובד מהארגון והכשרתו בקורס פרקטי העוסק בחובות הארגון הנגזרות מחוק הגנת הפרטיותהעובד לוקח אחריות ומוודא שהדברים אכן מיושמים ומגיב בזמן אמת לכל הפרההקורס משלב ידע משפטי, ארגוני וטכנולוגי ומתרגם את דרישות החוק לעבודה היומיומית בארגון
03 מועדון DPHOMEהבית המקצועי של ממוני הפרטיותמפגש מקצועי אחת לחודש עם עורכי דין מומחי אבטחת מידע, הכולל עדכוני רגולציה ופסיקה, העמקה בסוגיות מהשטח ומענה לשאלות מקצועיותעדכוני רגולציה ופסיקהסקרי סיכונים ובדיקות חדירה