הרשות להגנת הפרטיות

הרשות מצאה שני כשלי אבטחה - באתר ובאפליקציית המתנדבים של הארגון, שהוא לא דיווח עליהן, בניגוד למתחייב בחוק הגנת הפרטיות ● מד"א: "תיקנו את התקלה מידית, לא דלף מידע רפואי"

אירוע אבטחה הוביל לדליפתם של מסמכים של תושבים בנהריה, כגון תעודות לידה ומסמכי אשפוז ● הרשות להגנת הפרטיות, שגילתה את המקרה, קבעה שהעירייה הפרה את חוק הגנת הפרטיות ותקנות אבטחת המידע

האיומים על חשאיות הבחירות ופרטיות הבוחרים קיימים - בתעמולה וביום הבוחר ● האם הרשויות עושות מספיק כדי לסכל אותם ולאכוף את החוקים הרלוונטיים?

הרשות להגנת הפרטיות בודקת חשד שלפיו דלף מהמאגרים הללו מידע שהגיע אליהן מפנקס הבוחרים ● הבדיקה מתמקדת במקור הפריצה, האם הייתה עבירה על החוק, ובעיקר האם היו למפלגות נהלי אבטחה מסודרים

"הרגולטור מעניק ביקורת מערכות מידע בחינם, ועדיף לכל ארגון שזה יקרה במסגרת הפיקוח הרוחבי ולא במסגרות האחרות", אמר עו"ד רביד פטל, הממונה על פיקוח הרוחב במחלקת האכיפה של הרשות להגנת הפרטיות

דו"ח מבקר המדינה מגלה שורה של ליקויים בהגנה על הפרטיות בממשלה, בהם חילוקי דעות בין משרד המשפטים למערך הסייבר, שלא מאפשרים לרשות להגנת הפרטיות לאכוף את התקנות החדשות ● וגם: אין נהלים על דיווח אודות אירועי אבטחה חריגים בבתי החולים ובקופות החולים

דו"ח הרשות להגנת הפרטיות מעלה שיש עוד רבים שלא הפנימו את התקנות החדשות, שנכנסו לתוקף לפני יותר מחצי שנה, ושהזלזול אצלם חוגג ● יש לקוות שהרשות תפעיל את סמכויות האכיפה שלה, כדי שהמידע של כולנו יישמר כמו שצריך

הרשות להגנת הפרטיות במשרד המשפטים תחמיר את מדיניות האכיפה באירועי אבטחת מידע קשים