סייבר, אבטחת מידע, הגנת הפרטיות - חובות ואחריות הנהלה/ בורד

---

מה זה אבטחת מידע ולאיזה עסק צריך אבטחת מידע, הנה התשובה הקצרה: כל עסק אשר פגיעה במידע שברשותו (נתונים של לקוחות, ספקים, סודות מסחריים וכו׳) עלולה לגרום לו להפסדים כספיים, פגיעה באמון הלקוחות והשותפים העסקיים, פגיעה בפעילות השוטפת, השבתה ויתרון למתחרים,  ועוד - צריך תהליכי אבטחת מידע, כאשר עסקים שבבעלותם מאגר מידע העונה להגדרות החוק אף מחוייבים בכך

הגנה על הפרטיות ״privacy"  מתייחסת להגנה, עיגון ומימוש הזכות לפרטיות ושליטה של נושאי המידע ״data subjects"  על המידע שנאסף עליהם בין היתר באמצעות חקיקה, לעומת הגנה על המידע ״data protection״ המתייחסת להגנה על המידע אשר נמצא במאגרי מידע של הארגון ומטרתה לשמור על אמינות המידע, זמינות המידע, גישה מורשית למידע ומניעת דלף מידע

המושג אבטחת מידע כולל התייחסות לתהליכים, נהלים, מדיניות, תרבות ארגונית ותחומים נוספים מלבד ענייני החומרה והתוכנה. טכנאי המחשבים והרשתות אשר נותן שירות לעסק פועל על פי הנחיות העסק ותקציב מוגדר, אך כדי להגן על העסק נדרשת הבנת הפעילות העסקית לעומק, הכרת חובות רגולטוריות לצמצום חשיפות, תאימות לדרישות ביטוח סייבר, עמידה בתקנים וכו׳ - נדרשת הערכת סיכונים וניהולם

דרישות הגנת הפרטיות שבהן נדרשת חברה לעמוד בין אם מדובר בחברה ישראלית ובין אם מדובר בחברה זרה אשר מספקות שירותים ו/או מוצרים ואף אם משווקות (גם אם לא בוצעה עסקה בפועל) לנושאי מידע אירופים, כוללות בין היתר חובה על עיבוד מידע אישי באופן חוקי ושקיפות, איסוף המידע למטרות מוגדרות, איסוף מידע אישי למטרות לגיטימיות, עיבוד המידע האישי למטרות מסוימות באופן הרלוונטי למרות העיבוד, כמו גם הקפדה על אופן שמירת המידע, תקופת שמירת המידע, אבטחת המידע, שמירת זכויות נושאי המידע ודרישות נוספות