10 טעויות שיכולות לעלות לכם מיליונים
למדו מטעויות של אחרים ותחסכו קנסות, תביעות, ונזק למוניטין.
טעות #1: "אין לנו מידע רגיש"
הטעות: חושבים שרק מידע רפואי או פיננסי הוא רגיש.
המציאות: גם מייל + שם + העדפות קנייה = מידע אישי מוגן.
הפתרון: מפו את כל המידע שאתם מחזיקים. תופתעו.
טעות #2: הסתמכות על "הסכמה" בתנאי שימוש
הטעות: תנאי שימוש ארוכים שאף אחד לא קורא = הסכמה.
המציאות: הסכמה חייבת להיות מפורשת, ספציפית, ומיודעת.
הפתרון: Checkbox נפרד להסכמה, בשפה פשוטה.
טעות #3: שמירת מידע "למקרה שנצטרך"
הטעות: לא מוחקים כלום כי "אולי יום אחד".
המציאות: שמירת מידע מיותר = סיכון מיותר + הפרת חוק.
הפתרון: הגדירו retention policy ומחקו מה שלא צריך.
טעות #4: חשבונות משותפים
הטעות: כל המחלקה משתמשת באותו לוגין.
המציאות: אין יכולת לעקוב מי עשה מה, אין אחריות.
הפתרון: חשבון אישי לכל עובד, ניהול הרשאות תקין.
טעות #5: התעלמות מספקים
הטעות: "הם חתמו על חוזה, הם אחראים".
המציאות: אתם אחראים על כל מי שמעבד מידע בשבילכם.
הפתרון: הסכמי עיבוד מידע, ביקורות ספקים.
טעות #6: אין תוכנית לאירוע אבטחה
הטעות: "נטפל בזה כשיקרה".
המציאות: יש לכם 72 שעות לדווח. אין זמן לחשוב.
הפתרון: תוכנית IR מוכנה, צוות מוגדר, תרגול.
טעות #7: הדרכה חד-פעמית
הטעות: הדרכה פעם אחת בקליטה ותו לא.
המציאות: אנשים שוכחים, איומים משתנים.
הפתרון: הדרכות רבעוניות, סימולציות פישינג.
טעות #8: Privacy Policy מועתק
הטעות: העתקה מאתר אחר או שימוש בתבנית גנרית.
המציאות: ה-Privacy Policy חייב לשקף את מה שאתם באמת עושים.
הפתרון: כתבו מדיניות מותאמת או שלמו למומחה.
טעות #9: התעלמות מבקשות מחיקה
הטעות: לא עונים או עונים "אי אפשר".
המציאות: חובה להשיב תוך 30 יום, גם אם התשובה שלילית.
הפתרון: תהליך מוגדר לטיפול בפניות.
טעות #10: "אנחנו קטנים מדי למשהו לקרות"
הטעות: רק חברות גדולות נתבעות/נקנסות.
המציאות: רשות להגנת הפרטיות פונה גם לעסקים קטנים.
הפתרון: גודל לא פוטר. תעמדו בדרישות.
צ'קליסט מהיר
האם אתם עושים את הטעויות האלה?
- [ ] יש לנו מיפוי מידע עדכני
- [ ] הסכמות נאספות בצורה תקינה
- [ ] יש מדיניות שמירה ומחיקה
- [ ] כל עובד עם חשבון אישי
- [ ] יש הסכמים עם כל הספקים
- [ ] יש תוכנית תגובה לאירועים
- [ ] יש הדרכות תקופתיות
- [ ] Privacy Policy מותאם אלינו
- [ ] יש תהליך לטיפול בפניות
- [ ] ההנהלה מודעת לסיכונים
אם סימנתם פחות מ-7 - צריך לפעול.
צריכים עזרה? צרו קשר לבדיקת פערים חינם.