על אילו מאגרי מידע חלות התקנות?
התקנות חלות על כל מאגר מידע כהגדרתו בסעיף 7 לחוק הגנת הפרטיות, לרבות מאגרים המכילים מידע ממקורות פומביים.

מי הגוף המפקח על עמידה בתקנות אבטחת מידע, והאם ניתן להטיל סנקציות על הפרתן?
הרשות להגנת הפרטיות מפקחת על יישום חוק הגנת הפרטיות ותקנותיו, לרבות תקנות אבטחת מידע. הפרת התקנות עלולה לגרור סנקציות מצד הרשות, כולל ביטול רישום המאגר, וכן להוות עילה לתביעות אזרחיות וייצוגיות.

האם עמידה בתקנות הישראליות מבטיחה עמידה גם בדרישות ה-GDPR?
לא בהכרח, ויש לקבל ייעוץ מקצועי בנושא הדין הזר.

האם לסטודנט עם גישה לפורטל האקדמי שלו נחשבת הרשאה לפי התקנות?
לא, מאחר שגישתו מוגבלת למידע אישי עליו בלבד, ולכן אינו נחשב בעל הרשאה לצורך סיווג המאגר.

האם קובץ אקסל עם פרטי עובדים נחשב למאגר מידע?
כן, ככלל, קובץ אקסל המכיל מידע אישי על עובדים מהווה מאגר מידע.

האם כמות בעלי ההרשאה המשפיעה על סיווג המאגר מתייחסת גם למשתמשים חיצוניים?
בעל הרשאה הוא מי שיש לו גישה למידע במסגרת פעילותו בארגון, ללא תלות במעמדו המשפטי. נושא מידע בעל גישה מוגבלת למידע אישי עליו בלבד לא ייחשב בעל הרשאה. התקנות קובעות שרמת אבטחה גבוהה תחול, למשל, אם מספר בעלי ההרשאה עולה על 100 או שהמאגר מכיל מידע על יותר מ-100,000 אנשים וכולל מידע מהסוג המנוי בתקנות.

31.03.2025