עריכת נהלי אבטחת מידע – חובה לכל עסק

1. מבוא – מדוע חשוב לערוך נהלי אבטחת מידע?

נהלי אבטחת מידע הם קריטיים לכל ארגון המטפל במידע רגיש. הם מספקים מסגרת עבודה ברורה להגנה על מידע אישי, מסחרי או רפואי, ומבטיחים עמידה בדרישות החוק. תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מחייבות כל בעל מאגר מידע לערוך נהלים כתובים המסדירים את אבטחת המידע בארגון.

• מהם הנהלים שחייבים להופיע במסמך אבטחת מידע?

על פי התקנות, יש לכלול את הנקודות הבאות:

• אבטחה פיזית וסביבתית – הגנה על מקום אחסון הנתונים מפני גישה לא מורשית או אף חשיפה לפגעי טבע וכיוב'.
• הגדרת הרשאות גישה – קביעת מי רשאי לגשת למידע וכיצד.
• תיאור אמצעי ההגנה – פירוט האמצעים המיושמים להגנה על המידע.
• הנחיות למורשי הגישה – חובות ואחריות של בעלי הרשאות גישה.
• זיהוי סיכונים אפשריים – ניתוח סיכונים שעלולים לאיים על המידע.
• התמודדות עם אירועי אבטחת מידע – דרכי תגובה בהתאם לחומרת האירוע.
• שימוש בהתקנים ניידים – כללים להגבלת שימוש בהתקנים חיצוניים.

• נהלים מיוחדים למאגרים ברמת אבטחה בינונית או גבוהה

אם על מאגר המידע שלכם חלה רמת אבטחה בינונית או גבוהה, יש לכלול  גם:

• אמצעי זיהוי ואימות – שימוש בטכנולוגיות לאימות משתמשים.
• בקרה ותיעוד גישה – רישום פעולות משתמשים במערכת.
• ביקורות תקופתיות  – קיום בדיקות בהתאם לדרישות החוק.
• מדיניות גיבוי נתונים – הגדרות והנחיות לגיבוי ושחזור מידע.
• נהלים לפיתוח במערכת – אופן ביצוע שינויים ושדרוגים בטכנולוגיות הארגון.

• עיצומים כספיים על אי-עמידה בהוראות החוק

בעקבות תיקון 13 לחוק הגנת הפרטיות, שיכנס לתוקף בחודש אוגוסט 2025, אי-עריכת נהלי אבטחת מידע כנדרש עלולה להוביל להטלת עיצומים כספיים משמעותיים. ארגונים שחלה עליהם רמת האבטחה הגבוהה עשויים להיקנס בסכומים של עד  160,000  ש"ח בגין הפרה של החובה לערוך נהלים תקינים. לכן, יש להבטיח שהנהלים מעודכנים ועומדים בדרישות החוק כדי להימנע מקנסות ופגיעות תדמיתיות.

• כל כמה זמן יש לעדכן את הנהלים?

על פי תקנות הגנת הפרטיות, כל ארגון נדרש לבחון את הצורך בעדכון הנהלים לפחות אחת לשנה.  עדכון נדרש במקרים הבאים:

• שינויים במערכת המאגר –  הכנסת טכנולוגיות חדשות או שינוי שיטת עיבוד המידע.
• איומים חדשים –  זיהוי סיכונים חדשים שעשויים להשפיע על אבטחת המידע.

• למה לבחור בעורך דין מומחה לעריכת נהלי אבטחת מידע?

נהלי אבטחת מידע אינם רק חובה רגולטורית – הם קריטיים להגנה על המידע העסקי והאישי שלכם. הם מונעים נזקים כלכליים ותדמיתיים ומגבירים את אמון הלקוחות.

אני מזמין אתכם לפנות אליי,  עורך דין מומחה להגנת הפרטיות ואבטחת מידע,  לייעוץ מקצועי ולוודא שהארגון שלכם מוגן ופועל בהתאם לחוק.