072-3924095
רישום מאגרי מידע והודעה לרשם
תיקון 13 צמצם את חובת הרישום ויצר חובת הודעה חדשה – נבחן אילו חובות חלות על המאגרים שלכם, ונסייע ברישום, בהודעה לרשות או בהוצאה מהמרשם של מאגרים שנרשמו בעבר.
לכל ארגון המחזיק מידע אישי, ובמיוחד לארגונים המעבדים מידע רפואי, פיננסי או ביומטרי בהיקף גדול, חברות דיוור ישיר, גופים ציבוריים וארגונים שרשמו מאגרים לפני תיקון 13.
מחזיקים מידע בעל רגישות מיוחדת בהיקף רחב? רשמתם מאגר מידע לפני תיקון 13 ואינכם יודעים אם להוציאו מהמרשם, או שטרם ערכתם מסמך הגדרות מאגר וסיווג רמת אבטחה?
⚠️ ביטול הרישום אינו פוטר מחובת מסמך הגדרות מאגר, סיווג אבטחה או הודעה לרשות (תיקון 13)
תקנות הגנת הפרטיות (אבטחת מידע) חלות על כל מאגר, רשום או לא. תקנה 2 מחייבת להכין מסמך הגדרות מאגר, לעדכן אותו בכל שינוי משמעותי ולבחון בכל שנה (עד 31 בדצמבר) אם נדרש עדכון. בנוסף, מאגר שאינו חייב ברישום ויש בו מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם מחייב הודעה לרשות בתוך 30 ימים. סיווג שגוי של המאגר לאחת מארבע קטגוריות האבטחה עולה ביוקר — בהשקעה מיותרת או בחשיפה לעיצומים.
איך עובדים – תהליך מובנה לאבחון המאגרים ולהסדרתם:
מיפוי ואבחון החובות
1
1
שאלון מיפוי ושיחה עם מי שמכיר את המערכות בארגון, אבחון החובות וסיווג רמת האבטחה לכל מאגר.
עריכת המסמכים וההגשות
2
2
עריכת מסמכי הגדרות מאגר והכנת ההודעה, בקשת הרישום או ההוצאה מהמרשם, בבדיקה אישית של עו״ד קדם.
מסירה והנחיות לעדכון
3
3
מסירת ריכוז המאגרים והמסמכים, עם הנחיות מתי נדרשת בחינה מחודשת (כגון הוספת סוג מידע או גידול במאגר).
בדיקה ועריכה משפטית אישית – עו״ד יריב קדם
אבחון המאגרים, סיווג רמת האבטחה ועריכת המסמכים וההגשות לרשות מבוצעים אישית על ידי עו״ד יריב קדם, להתאמת החובות לסיכון ולפעילות הארגון:
✓ מיפוי מאגרים ובדיקת חובת רישום או הודעה
✓ סיווג לפי ארבע קטגוריות האבטחה בתקנות
✓ עריכת מסמך הגדרות מאגר לפי תקנה 2
✓ הגשת הודעה, רישום או הוצאת מאגר מהמרשם
מתחילים:
לא בטוחים אילו חובות חלות על המאגרים שלכם אחרי תיקון 13? תארו בקצרה את הפעילות ואת סוגי המידע, ונתאם אבחון.
מלאו כעת לתיאום אבחון מאגרי המידע
יריב קדם, עו"ד, נוטריון, דאטה אנליסט, וממונה הגנת פרטיות (DPO). למד תארים ראשון ושני במשפטים מאוניברסיטאות חיפה ותל אביב בהתאמה, אסטרטגיה עסקית באוניברסיטת הארוורד, בוגר ג'ון ברייס בהצטיינות, וקורס ממונה הגנת הפרטיות מטעם הטכניון בחסות הרשות להגנת הפרטיות. בעל ותק של יותר מ- 25 שנה בליווי משפטי של חברות היי-טק וסטארטאפים. מנטור באקסלרטורים של מיקרוסופט, AppleSeeds, ועוד. יועץ משפטי להאקטונים רבים. בעבר הבעלים של אפפלאב, חממה לפיתוח אפליקציות ומוצרים טכנולוגיים, מרצה משפטי בעולמות מאגרי מידע ופרטיות, קניין רוחני, בינה מלאכותית (AI), והמשפט המסחרי והטכנולוגי.
בין לקוחותיו הבולטים ניתן למצוא חברות הייטק רב לאומיות, עסקים בינלאומיים מצליחים, וסטארטאפים שזכו בהשקעות ובפרסים בינלאומיים כגון-
PEAXS (Technology Solutions), BAE Systems Rokar (weapons developement), Klirmark Capital (investments fund), CIMS Israel (PCB optical inspection), Ham-Let UCT (flow control machinery), Vocalix (telecommunications), Getty Images (digital pics bank), Abloy (locks & door-cylinders), Pandoor (indoor doors), Israeli Diamond Institute, Café-Café (chain of coffee shops), WeDev (software dev. house), Keepulse (medical software), SeeVoov (tourism App), MyTower (towers management App), Skilpe (education software), Snobemakeup (makeup machine), La-Tweez (cosmetics apparatus), ISM (safes technology), Zamberg (metal products), Dr. Nader Butto (alternative therapies), Enquantum (cybersecurity software), or Dyson Israel – BNZC (cyclone technology ).
- עו"ד עם ותק של יותר מ- 25 שנה
- נסיון וידע משולב- משפטי, עסקי, טכנולוגי
- ייעוץ וליווי חברות עסקיות, סטארטאפים והייטק
- ליווי והכנת מסמכי הגנת הפרטיות ותיקון 13
מה השתנה בתיקון 13
רישום. חובת הרישום נשארה בשני מצבים: מאגר של גוף ציבורי, למעט מאגר הכולל מידע על עובדי הגוף בלבד, ומאגר שמטרתו העיקרית איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, כשיש בו מידע על יותר מ-10,000 בני אדם.
הודעה. מאגר שאינו חייב ברישום, ויש בו מידע בעל רגישות מיוחדת על יותר מ-100,000 בני אדם, מחייב הודעה לרשות בתוך 30 ימים מהיום שבו התקיים התנאי.
מאגרים שנרשמו בעבר. מאגר שנרשם לפני התיקון נשאר רשום גם אם החובה כבר אינה חלה עליו, עד שבעל השליטה מודיע על כך לרשות.
ביטול הרישום אינו פוטר מחובות אחרות
תקנות הגנת הפרטיות (אבטחת מידע) חלות על כל מאגר, רשום או לא. תקנה 2 מחייבת להכין מסמך הגדרות מאגר, לעדכן אותו בכל שינוי משמעותי, ולבחון בכל שנה, עד 31 בדצמבר, אם נדרש עדכון.
התקנות מסווגות כל מאגר לאחת מארבע קטגוריות: מאגר בניהול יחיד, רמת אבטחה בסיסית, בינונית או גבוהה. מהסיווג נגזרות החובות המעשיות, ולכן סיווג שגוי עולה ביוקר — בהשקעה מיותרת או בחשיפה לעיצומים.
מה כולל השירות
אבחון
מיפוי המאגרים בארגון ובחינה אם כל אחד מהם חייב ברישום, בהודעה, או באף אחד מהם.
סיווג רמת אבטחה
קביעת הקטגוריה של כל מאגר, כך שהחובות יתאימו לסיכון.
מסמך הגדרות מאגר
עריכה לפי תקנה 2 — מטרות השימוש, סוגי המידע, העברות לחו״ל, עיבוד אצל ספקים ובעלי התפקידים.
הודעה או רישום
הכנת ההודעה או בקשת הרישום והגשתן לרשות.
הוצאה מהמרשם
הודעה לרשות על מאגרים רשומים שהחובה כבר אינה חלה עליהם.
מה תקבלו
ריכוז של המאגרים בארגון והחובות החלות על כל אחד, מסמכי הגדרות מאגר, ולפי הצורך הודעה לרשות, בקשת רישום או הודעה על הוצאה מהמרשם.
למי השירות מתאים
כל ארגון שמחזיק מידע אישי, ובמיוחד ארגונים המעבדים מידע רפואי, פיננסי או ביומטרי בהיקף גדול, חברות דיוור ישיר, גופים ציבוריים, וארגונים שרשמו מאגרים לפני תיקון 13.
למשל
רשת מרפאות פרטית מחזיקה מידע רפואי על כ-150,000 מטופלים. המאגר אינו חייב ברישום, אבל מידע על מצב בריאותי הוא מידע בעל רגישות מיוחדת, ולכן חלה חובת הודעה. באותה הזדמנות כדאי לבחון גם את חובת מינוי ממונה הגנת הפרטיות (ראו: בחינת חובת מינוי ממונה הגנת פרטיות).
מסמך הגדרות המאגר וסיווג רמת האבטחה הם חלק מחבילת הציות:
המידע בדף זה הינו כללי בלבד ואינו מהווה ייעוץ משפטי מחייב לגבי פעילות מסוימת.
הלקוחות שלי
