שאלות ותשובות בנושא פרטיות

במרבית הארגונים קיימים מספר סוגים מרכזיים של מאגרי מידע, בהתאם לאופי הפעילות ולצרכים העסקיים. להלן הסוגים העיקריים:

• מאגר לקוחות – כולל נתונים אישיים ופרטי התקשרות של לקוחות קיימים, היסטוריית רכישות, פניות שירות וכד'.

• מאגר מתעניינים – רשימות לידים וגורמים שיצרו קשר ראשוני עם העסק אך טרם הפכו ללקוחות פעילים. לרוב כולל שמות, טלפונים, כתובות דוא"ל ופרטי התעניינות.

• מאגר עובדים ומועמדים לגיוס – מכיל מידע אישי של עובדים פעילים, עובדים לשעבר ומועמדים שנמצאים בתהליכי מיון. בארגונים גדולים ישנם לעיתים ספקים חיצוניים שמנהלים מידע זה, ויש לבחון האם נדרשות רמות פיקוח מוגברות.

• מאגר ספקים – כולל פרטי ספקים, קבלנים ונותני שירות. יש להבחין בין מידע אישי על ספק שהוא עוסק מורשה או איש קשר, לבין מידע על חברות בע"מ – שאינן מוגנות ישירות תחת חוק הגנת הפרטיות.

• מאגר מצלמות אבטחה – תיעוד מצולם של שטחי הארגון או סביבתו. מאגר זה נחשב רגיש ודורש עמידה בהנחיות החוק והרגולטור, לרבות הגבלת גישה, שמירת נתונים לתקופה מוגדרת ויידוע העובדים והמבקרים.

ניהול נכון של מאגרי מידע דורש מיפוי מסודר של כלל המאגרים, הבנה של סוגי הנתונים הכלולים בהם, והטמעת נהלים להגנה, בקרה ושמירה על פרטיות נושאי המידע.

רישום מאגר מידע נדרש במצבים מסוימים, למשל כאשר מדובר במידע רגיש או בניהול מידע רחב על מספר רב של אנשים. הדרישות עשויות להשתנות בהתאם לגודל הארגון ואופי הפעילות שלו.

כדי להבין אם הארגון שלך מחויב לרשום את מאגר המידע– נדרשת בחינה פרטנית של סוגי המידע והיקפם.

מידע רגיש כולל נתונים אישיים מהותיים כמו מידע רפואי, פרטי אשראי, או פרטים ביומטריים. גם כאן, ההבחנה מה מוגדר כ"רגיש" יכולה להיות מורכבת ודורשת ניתוח מקצועי.

הגישה למידע אישי השמור במאגרי מידע חייבת להיות מוגבלת ומפוקחת. עקרונית, רק עובדים או ספקים שתפקידם מחייב שימוש ישיר במידע – אמורים לקבל הרשאות גישה. לדוגמה:

• מאגר לקוחות – נציגי שירות, אנשי מכירות או צוות שיווק שעובדים בפועל עם נתוני לקוחות.

• מאגר עובדים – גורמי משאבי אנוש, חשב שכר או מנהלים מורשים בלבד.

• מאגר ספקים – אנשי רכש או כספים שצריכים את הנתונים לצורך התקשרות עסקית.

• מאגר מצלמות אבטחה – קב"ט או גורמים ספציפיים האחראים על ביטחון הארגון.

בכל מאגר חייב להיות מנגנון הרשאות ברור, כך שהעובד נחשף רק למידע שהוא באמת צריך לצורך עבודתו – ולא יותר. חשוב גם לקבוע נוהל לניהול הרשאות: מי מאשר, מי בודק, וכיצד מבטלים הרשאות של עובדים שעזבו או החליפו תפקיד