בלב הציות לחוק הגנת הפרטיות עומד מושג אחד: מאגר מידע. תיקון 13 שינה חלק מכללי המשחק סביב ניהול ותחזוקת מאגרים, ומיפוי נכון הוא הצעד הראשון בכל היערכות — בלעדיו אי-אפשר לדעת אילו חובות חלות עליכם. נסביר מה צריך לדעת.
מה נחשב "מאגר מידע"?
מאגר מידע הוא אוסף נתונים על אנשים, המוחזק באמצעים דיגיטליים ומאפשר עיבוד וחיפוש. בפועל, רוב העסקים מחזיקים כמה מאגרים — לעיתים בלי לשים לב:
- מערכת ניהול לקוחות (CRM)
- רשימת דיוור ושיווק
- מאגר עובדים ומועמדים לעבודה
- נתוני גולשים מטפסים ומכלי אנליטיקה באתר
- הקלטות שיחות או מצלמות אבטחה
מיפוי מאגרים — מה הוא כולל
מיפוי טוב עונה על שאלות יסוד לכל מאגר:
- איזה מידע הוא מכיל, וכמה הוא רגיש?
- למה אספנו אותו — מהי המטרה?
- מי ניגש למידע, ובאילו הרשאות?
- היכן הוא מאוחסן וכיצד הוא מאובטח?
- כמה זמן אנחנו שומרים אותו?
- האם הוא מועבר לצדדים שלישיים (ספקים, נותני שירות)?
המיפוי הוא הבסיס לכל השאר — מדיניות פרטיות, אבטחת מידע, והכרעה אם נדרש מינוי ממונה.
מתי צריך לרשום מאגר?
חובת הרישום אצל רשם מאגרי המידע חלה על מאגרים מסוגים מסוימים, לפי קריטריונים שבחוק — סוג המידע, היקפו, ומטרת השימוש. לא כל מאגר חייב ברישום, ולכן חשוב לבחון כל מאגר בנפרד ולא להניח הנחות גורפות לכאן או לכאן.
עיקרון מרכזי: לא שומרים יותר מהנדרש
אחד העקרונות החשובים הוא צמצום מידע: אוספים רק את מה שצריך, ושומרים רק כל עוד יש בכך צורך. מידע שאין בו עוד צורך — כדאי למחוק או להפוך לאנונימי. זה מצמצם סיכון (פחות מידע = פחות חשיפה בדליפה) וגם מהווה דרישה של החוק.
איך אנחנו עוזרים
מיפוי מאגרים, בחינת חובת רישום, וגיבוש מדיניות שמירה ומחיקה הם חלק משירות ההיערכות שלנו לתיקון 13. נעשה לכם סדר בתמונה המלאה.
📞 077-805-3540 — או דרך עמוד יצירת הקשר.
אין באמור משום ייעוץ משפטי ואין בו כדי להחליף התייעצות עם עורך דין. תחולת הדרישות נבדקת פרטנית לגופו של עניין.
התוכן במאמר זה הוא כללי ואינפורמטיבי בלבד, נכון למועד פרסום המאמר. החקיקה, התקנות והפסיקה בתחום עשויים להשתנות מעת לעת, ויישום הדין למקרה ספציפי תלוי בנסיבותיו הקונקרטיות. מאמר זה אינו מהווה ייעוץ משפטי ואינו תחליף לייעוץ אישי של עורך דין מוסמך. לפני קבלת החלטה משפטית בעניינך, מומלץ להתייעץ עם עורך דין המתמחה בתחום.
