וובינר פרטיות או לא להיות

מה לגבי ארגונים וחברות, איך באה לידי ביטוי האחריות שלהם?

אז מי בארגון אחראי על שמירת הפרטיות?

המנכ"ל/ית אחראי/ת על שמירת הפרטיות של הלקוחות אך הוא בוודאי צריך עזרה.

בהרבה חברות בישראל מנהל אבטחת המידע הינו הממונה על הפרטיות אך אלו אסכולות שונות
שממשיקות בהרבה תחומים אבל נפרדות מטבען.

ממונה אבטחת המידע אחראי לאבטחת הארגון וממונה הפרטיות אחראי לפרטיות של הלקוחות.

ה CISO שומר על המידע וממונה הפרטיות קובע מה מותר ומה אסור לעשות אתו.

ה GDPR הגדיר תפקיד חדש ה DPO (Data Protection Officer).

למנהלי אבטחת המידע יש תפקיד רחב ביותר עם הרבה משימות וקונפליקטים, לא יהיה להם קל
להתנהל בכובע שני של ה DPO.

כאמור פרטיות היא תלוית תרבות, בארה"ב היא מובלת ע"י הצורך בחופש, באירופה ע"י יושרה ובישראל
לאור התרבות שלנו היא מובלת ע"י אבטחה.

הדבר משתקף בתקנות בישראל שמתעסקות בעיקר בשמירה על המידע ועל מאגרי המידע. ה GDPR
עוסק יותר בעקרונות של ניהול המידע.

ה DPO מייצג ישות נפרדת אשר מתממשקת לאבטחת המידע, לטכנולוגיה, למשפט, ניהול סיכונים וכל
זה בהקשר לסוג העסק והאופי שלו.

בישראל (בניגוד לאירופה) אין חובה ב DPO לכן לעיתים רבות מנהלי אבטחת המידע הם אלה שמאיישים
את תפקיד השמירה על פרטיות. בישראל זה אפשרי ובאירופה ישנו איסור מפורש על כך.

איך המדינה עוזרת/מבקרת את הארגונים?

מדינת ישראל נחשבת לחלוצה בתחום הפרטיות ויש לנו חוק בנושא משנת 1981.

 

הרשות להגנת הפרטיות היא גוף אשר שואף להתוות דרך לארגונים להתנהגות ראויה בנושא.

 

ישראל נחשבת כמקום בטוח להעברת מידע.

 

עם זאת, לחוק ולרשות אין את היכולת לקנוס כמו ל GDPR ולכן חסרים בכוח מהותי כדי להוביל לשינוי
נרחב.

 

המושג מאגר מידע נוטה לבלבל את הארגונים אשר לעיתים מנסים להתמודד אתו ביצירתיות משפטית.

 

ארגונים אשר לא מוגדרים כבעלי מאגר מידע נוטים לעשות פחות עבור הפרטיות של הלקוחות שלהם.

 

בראייה לעתיד, נראה שיש התעוררות בהקשר לפרטיות ולהבנת החשיבות שלה.

 

ישראל אינה מנותקת מהעולם ולכן ההתקדמות הגלובאלית תחייב גם אותנו למצוא את האיזון בין הרצון

של החברות להרוויח כסף והרצון של המדינה לאכוף את החוקים לבין הפרטיות שלנו כאזרחים ולקוחות.

 

מה חשוב לזכור?

פרטיות היא זכות בסיסית של כולנו.

 

אנחנו צריכים להיות יותר זהירים במידע שאנחנו חושפים.

 

אנחנו צריכים לשים לב לפגיעה בפרטיות שלנו ולהיות אקטיביים לגבי זה.

 

ארגונים צריכים לגלות אחריות בנושא, שמירה על פרטיות הלקוחות תעזור לארגון לשגשג.

 

האתגר הטכנולוגי אמנם מאתגר אך צריך למצוא את האיזון.

 

חשוב לפשט את תפיסת הפרטיות באגונים כדי שיהיה נוח וקל להבין אותה. פרטיות יכולה להיות עניין
פשוט.

 

הפרטיות לא מתה, היא חיה ובועטת!!!