תקנות הגנת הפרטיות מגדירות שלוש רמות: רמה בסיסית (סעיף 4) — למאגרים רגילים עם דרישות מינימום. רמה בינונית (סעיף 5) — למאגרים הכוללים מספר רב של אנשים או מידע פיננסי/מסחרי. רמה גבוהה (סעיף 6) — למאגרים עם מידע רגיש במיוחד (רפואי, פלילי, ביומטרי). לכל רמה דרישות אבטחה שונות — בקרות גישה, הצפנה, ביקורות ועוד.

אי-רישום מאגר החייב ברישום הוא עבירה פלילית לפי חוק הגנת הפרטיות. בנוסף, תיקון 13 מאפשר הטלת קנסות מנהליים של עד 3.2 מיליון ₪ לתאגיד. מעבר לסנקציות הכספיות, חשיפה לפרצות אבטחה ואירועי דלף מידע עלולה לגרום לנזקים תדמיתיים ומשפטיים נוספים.

תהליך הרישום עצמו אורך בדרך כלל 2–4 שבועות — מיפוי, הכנת טפסים, הגשה וקבלת אישורים. בארגונים עם מאגרים מורכבים רבים, השלב הראשון של המיפוי עשוי לקחת זמן נוסף. אנחנו מספקים לוח זמנים מדויק לאחר שיחת ייעוץ ראשונית.

לפי חוק הגנת הפרטיות, לכל אדם יש זכות לדעת אם מידע עליו מוחזק, לעיין בו, לתקן אותו ובמקרים מסוימים למחוק אותו (Right to Erasure). ארגון חייב להגיב לבקשות אלה בתוך 30 יום. אנחנו בונים תהליך מובנה לטיפול ב-DSR (Data Subject Requests) ומנהלים אותו באופן שוטף.

תיקון 13 מחייב דיווח על אירועי אבטחה חמורים לרשות הגנת הפרטיות בתוך 72 שעות. בנוסף, במקרים שבהם האירוע עלול לפגוע בנושאי המידע — יש חובה להודיע להם גם כן. אנחנו מנהלים את כל תהליך הדיווח עבורכם ומבטיחים עמידה בלוחות הזמנים החוקיים.

כן — ל-GDPR יש דרישות דומות אך שונות מהחוק הישראלי. GDPR מחייב ניהול "Records of Processing Activities" (RoPA) — מעין מקבילה אירופאית לרישום מאגרי מידע. ארגונים הפועלים בשוק האירופאי או מעבדים מידע של אזרחי האיחוד חייבים לעמוד בשתי המסגרות. ב-CYBEROOT אנחנו מנהלים עמידה מקבילה בשני הדינים.

כן — ניהול שוטף הוא חלק מרכזי מהשירות. מאגרי מידע משתנים לאורך הזמן: נוספים מאגרים חדשים, מאגרים קיימים משתנים, ורגולציה מתעדכנת. אנחנו מספקים ניטור שוטף, עדכון רישום בעת שינויים, דוחות תקופתיים ותמיכה מלאה בכל אירוע פרטיות שמתרחש.