cyber & privacy regulation, grc services

---

חוק המחשבים בישראל נאכף במסגרת הדין הפלילי (ובמקרים מסויימים עוולה על פי פקודת הנזיקין) ומתייחס לעבירות מחשב כגון עבירות תוכנה (יצירת נוזקות וכו׳), עבירות חומרה, עבירות מידע (שיבוש ומחיקת מידע במחשב), עבירות מחשב הקשורות לפרטיות והאזנות סתר 

רשם מאגרי המידע העומד בראש הרשות להגנת הפרטיות הוא הרגולטור המופקד על הגנת המידע האישי במאגרי מידע

חוק הגנת הפרטיות עוסק בעיקר במאגרי מידע ממחושבים ומסווגם לפי מהו מידע, מהו מידע רגיש, מאגרי מידע, חובות הבעלים, המנהלים והמחזיקים במאגרי מידע כמו גם חובת רישום המאגר ואחריותם לעניין אבטחת המידע השמור במאגר המידע

תקנות מכוח חוק הגנת הפרטיות אשר קובעות דרישות בתחום אבטחת המידע ואשר נכנסו לתוקף ב-8 למאי 2018. בין אם מדובר בעסק פרטי ובין אם ציבורי, תקנות הגנת הפרטיות (כחקיקת משנה, ניתנות לאכיפה מנהלית ופלילית) מפרטות חובות שבהן נדרש העסק לעמוד, זאת בהתאם לרגישות והיקף המידע האישי (מידע אישי על לקוחות, מידע אישי על מטופלים, מידע אישי על ספקים, מידע אישי על עובדים וכו׳ ) הדיגיטלי המחוזק/ מנוהל/ מעובד על ידו

בתקנות אלו, נקבעו כמה הפרות של חוק הגנת הפרטיות כעבירות שאפשר להטיל בגינן קנס מינהלי עד גובה של 25,000 ש"ח אלא אם ֿהגורם הנקנס הודיע (רשאי להודיע) כי ברצונו להישפט על העבירה ובכך להופכה להליך פלילי

מסמך שגובש ופורסם על ידי הרשות הלאומית להגנת הסייבר ואשר נסמך במקורותיו על תקינה בינלאומית  וכולל תפיסה המושתת על ניסיון וידע המתאים לצרכי ומאפייני הארגונים בישראל

טיוטת תורת ההגנה בגירסה 2 הופצה לאחרונה להערות הציבור

אסדרה כללית אירופית להגנה על מידע אישי, חל על כל מדינות האיחוד כמו גם על כל ארגון הפועל באיחוד, ארגון המעבד מידע של תושבי האיחוד

החוק עוסק בזכוות בעל המידע, עיבוד המידע והגנת המידע והפרטיות של נשוא המידע

החוק מפרט את מידת ואופן השקיפות שנדרש לספק לנושאי המידע, תחולה - לדוגמא חברה הפועלת מישראל ומציעה שירותים לתושבים באיחוד, אישור נושא המידע לעיבוד המידע אודותיו, זכויות הגישה למידע ועדכונו, סעדים וקנסות