מעקב אחר עובדים: מה מותר למעסיק לנטר ומה אסור
בקצרה: מעסיק רשאי להפעיל כלי פיקוח שגרתיים על עבודה, אך הרשות להגנת הפרטיות מבחינה ביניהם לבין אמצעים שפגיעתם בפרטיות גבוהה…
קראו עוד
חובת יידוע לפי סעיף 11: מה חייבים לומר ללקוח לפני איסוף מידע
בקצרה: חובת היידוע קבועה בסעיף 11 לחוק הגנת הפרטיות, והיא חלה בכל פנייה לאדם לקבלת מידע שיישמר או ישמש במאגר…
קראו עוד
פיקוח רוחב של הרשות להגנת הפרטיות: מה בודקים ואיך נערכים
בקצרה: פיקוח רוחב הוא הליך שבו הרשות להגנת הפרטיות בודקת בו-זמנית קבוצה שלמה של ארגונים מאותו מגזר, ולא גוף בודד…
קראו עוד
זכות עיון במידע אישי: איך מטפלים בפניות של לקוחות ועובדים
בקצרה: זכות העיון היא זכותו של אדם לדעת איזה מידע אודותיו מוחזק במאגר מידע, ולצדה עומדת זכות לבקש תיקון של…
קראו עוד
מיקור חוץ ומאגרי מידע: מה נדרש לפני שנותנים לספק גישה
בקצרה: כל אימת שעסק נותן לגורם חיצוני גישה למאגר מידע שלו — מנהל אתר, משרד הנהלת חשבונות, ספק דיוור, מוקד…
קראו עוד
תקנות אבטחת מידע: איך קובעים את רמת האבטחה של המאגר
בקצרה: תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 מחלקות מאגרי מידע לקבוצות לפי רמת הסיכון: מאגר המנוהל בידי יחיד, רמת אבטחה…
קראו עוד
דיוור ישיר אחרי תיקון 13: מה מותר ומה אסור ברשימות תפוצה
בקצרה: דיוור ישיר הוא פנייה שיווקית אל אדם מסוים על סמך מידע אישי שנשמר במאגר. אחרי תיקון 13 לחוק הגנת…
קראו עוד
מדיניות פרטיות לאתר: מה חייב להופיע בה אחרי תיקון 13
בקצרה: מדיניות פרטיות לאתר היא המסמך שבו בעל האתר מסביר לגולשים איזה מידע אישי נאסף עליהם, לשם מה הוא נאסף,…
קראו עודהגנת הפרטיות בעמותות: מה נדרש מהמגזר השלישי
חוק הגנת הפרטיות חל על עמותות בדיוק כמו על עסקים. אילו מאגרי מידע יש לעמותה טיפוסית, מה נדרש בפועל ומאיפה…
קראו עודאירוע אבטחת מידע: מתי מדווחים לרשות ומה עושים קודם
מתי חייבים לדווח על אירוע אבטחת מידע לרשות להגנת הפרטיות, מה נחשב אירוע חמור, ואיך בונים נוהל תגובה שעובד במצב…
קראו עוד