המדריך לתקנות הגנת הפרטיות (אבטחת מידע) שנכנסו לתוקפן במאי 2018

ביום 8.5.2018 נכנסו לתוקפן תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז–2017 , שקבעה שרת המשפטים, המפרטות את אופן יישומה של חובת אבטחת המידע המוטלת בחוק הגנת הפרטיות הישראלי על כל גורם המנהל או מעבד מאגר של מידע אישי. התקנות שהן יוזמה של הרשות להגנת הפרטיות שהיא גם הגוף המפקח על יישומן, קובעות מנגנונים ארגוניים ודרישות מהותיות (ניטרליות טכנולוגית), שמטרתם הפיכת אבטחת המידע לחלק משגרת ניהול הארגון. בין שאר החידושים, מטילות התקנות חובת דיווח על אירועי אבטחה חמורים לרשות להגנת הפרטיות (רמו"ט), ולפי דרישתה גם לאנשים עליהם המידע שנחשף.

לפירוט ביחס לתחולתן של התקנות, אנא ראה הרחבה בלינק הזה, הרשות להגנת הפרטיות אף פרסמה לציבור מדריכים המבהירים את החובות החלות על בעלי מאגרים שונים, בלינק זה.