תקנות הגנת הפרטיות (אבטחת מידע) (התשע"ז-2017)

תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, מסדירות את חובות אבטחת המידע המוטלות על גופים המחזיקים במידע אישי. התקנות חלות על כל גוף במגזר הפרטי, הציבורי או העסקי המנהל, מחזיק או מפעיל מאגר מידע המכיל נתונים על בני אדם בישראל. מטרת התקנות היא להגן על הזכות החוקתית לפרטיות באמצעות קביעת סטנדרטים מחייבים לאבטחה פיזית, טכנולוגית וניהולית של המידע. דרישות אלה מדורגות בהתאם לרמת הרגישות והסיכון של המאגר (ממאגרים בשליטת יחיד ועד למאגרים ברמת אבטחה גבוהה).

בפסיקת בתי המשפט נדונים מספר היבטים מרכזיים הנוגעים ליישום תקנות אלה:

1. הגדרת רף הרשלנות האזרחית: בתי המשפט נעזרים בתקנות כדי לקבוע מהי "אבטחה סבירה" של מידע. הפרת הוראות התקנות משמשת בפסיקה כאינדיקציה מרכזית לקיומה של התרשלות מצד בעל המאגר, המקימה חובה לפיצוי נפגעים במקרה של פריצה או דלף מידע.

2. אחריות במיקור חוץ ופיקוח על ספקים: הפסיקה עוסקת רבות בחובתם של בעלי מאגרים לפקח באופן פעיל על קבלני משנה וספקי שירותי מחשוב ענן הניגשים למידע. בתי המשפט מדגישים כי מיקור חוץ אינו פוטר את בעל המאגר מאחריותו המשפטית לאבטחת המידע.

3. סיווג המאגר ומידתיות האמצעים: דיונים משפטיים רבים נסובים סביב שאלת סיווגו הנכון של המאגר (למשל, האם הוא נחשב בעל רמת אבטחה "בינונית" או "גבוהה"). הפסיקה בוחנת אם האמצעים שננקטו בפועל תואמים את רמת הסיכון ואת אופי המידע שנשמר.

התוכן המוצג במסמך זה מיועד להעשרה כללית בלבד, אינו מהווה ייעוץ משפטי או תחליף לו, ואין להסתמך עליו לצורך קבלת החלטות משפטיות.