שירותים

עורך דין תיקון 13: אחריות נושאי משרה בכל הארץ

תיקון 13 לחוק הגנת הפרטיות מרחיב את החובות המוטלות על ארגונים בתחום אבטחת המידע, וחושף נושאי משרה לאחריות אישית במקרה של כשל בפיקוח. אנחנו מלווים הנהלות ודירקטוריונים בהיערכות לדרישות התיקון ובבחינת החשיפה האישית שלהם כנושאי משרה, תחת חיסיון עורך דין-לקוח.

מה כולל השירות

• מיפוי החשיפה האישית של נושאי משרה מול דרישות תיקון 13
• בחינת בקרות ונהלים ארגוניים מול חובות הגנת הפרטיות המעודכנות
• ליווי משפטי וטכנולוגי של ההנהלה והדירקטוריון בתהליך ההיערכות
• עבודה תחת חיסיון עורך דין-לקוח על כל ממצא, מסמך ודוח

למי השירות מתאים

השירות מיועד למנכ״לים, סמנכ״לי כספים, מנהלי אבטחת מידע, מנהלי סיכונים, דירקטורים ונושאי משרה בחברות בינוניות וגדולות, בעיקר כאלה שמחזיקות או רוכשות ביטוח סייבר ונושאות באחריות אישית מכוח הרגולציה. את הליווי מוביל עו״ד זיו און, בעל ניסיון של למעלה מ-20 שנה בדיני ביטוח וליטיגציה, הסמכה כחתם ביטוחי סייבר (CCIS) והסמכות CISO ו-DPO, המאפשרות התייחסות משולבת להיבט המשפטי והטכנולוגי של החשיפה.

מה כדאי לדעת לפני שמתחילים

תיקון 13 מרחיב את ההגדרות של מאגרי מידע ומטיל חובות מחמירות יותר על ארגונים בכל הנוגע לאבטחת מידע, דיווח על אירועי אבטחה ובקרה שוטפת. לצד החובות הארגוניות, התיקון מחדד את האחריות האישית של נושאי משרה: דירקטורים ומנהלים בכירים נדרשים להראות שפיקחו בפועל על יישום החובות, ולא רק שאישרו מסמך מדיניות.

אחת ההחלטות המרכזיות היא היקף המיפוי הנדרש: האם בודקים רק מאגרי מידע רשומים ומוצהרים, או גם מאגרים לא פורמליים שנוצרו בפועל בארגון, כגון רשימות לקוחות או נתוני עובדים השמורים מחוץ למערכת הראשית. פער בין המאגרים המוצהרים לאלה הקיימים בפועל הוא אחד המקורות השכיחים לחשיפה אישית.

נקודה נוספת היא הקשר בין ההיערכות לתיקון 13 לבין ביטוחי אחריות נושאי משרה וביטוחי סייבר: ככל שההנהלה יכולה להראות תהליך פיקוח מתועד, כך עומדת לה עמדה טובה יותר מול טענות של כשל פיקוח. בדיקה פנימית שנעשית שלא תחת חיסיון עורך דין-לקוח, למשל על ידי גורם טכנולוגי בלבד, אינה נהנית מהגנת החיסיון ועלולה להיחשף בהליך משפטי או רגולטורי ולשמש כראיה נגד הארגון.

חברות שפועלות מול גופים פיננסיים באירופה נדרשות לעיתים להיערך גם לדרישות רגולציה זרה כמו DORA, אך המיקוד המרכזי של ההיערכות עבור חברות ישראליות הוא בתיקון 13 ובתקנות הגנת הפרטיות המקומיות. חשוב להבחין בין אחריות החברה כגוף מאגד מידע לבין האחריות האישית של כל נושא משרה בנפרד, שכן כלי ההגנה והבדיקה עשויים להיות שונים עבור כל אחד מהם.

אזורי השירות

הליווי ניתן לחברות והנהלות בכל הארץ.