18 במאי 2024 22:09

עיריית הוד השרון – אירוע אבטחת מידע

"עיריית הוד-השרון הפרה את חוק הגנת הפרטיות והתקנות מכוחו" כך קבעה הרשות להגנת הפרטיות בהודעתה המעודכנת מתאריך ה-23/05/21 בעניין ביקורת שערכה לאחר דיווח על אירוע אבטחת מידע שאירע – פריצה למאגרי המידע של העירייה ע"י תוכנת רוגלה (תוכנת ריגול).

מחקירת הרשות עולה כי העירייה אינה פעלה בהתאם לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017. ראשית האחרונה, הגדירה את הרשאות הגישה למשתמשי מחשבי העיריה באופן כולל ולא באופן פרטיקולרי לכל תפקיד; שנית, לא פעלה באופן הנהוג כדי להבטיח שהגישה למאגר המידע ולמערכות המאגר מתבצעת ע"י המורשים לכך בלבד; לבסוף, לא הקפידה על שימוש תקין במערכות מאגר המידע שנפרץ – אפשרה גישה למידע דרך האינטרנט ללא שימוש באמצעי ההגנה המתאימים ולא ביצעה את עדכוני המערכת הנדרשים.

פרט לכך העירייה לא ערכה סקר לאיתור סיכוני אבטחת מידע כנדרש בתקנות הגנת הפרטיות ולא פעלה לטובת תיקון סיכוני אבטחת המידע שהתגלו במהלך עריכת הסקר הקודם. מעל הכל נמצא גם שהעירייה לא רשמה כנדרש בדין מאגרי מידע שלה.

מהאמור לעיל הוטל על עיריית הוד-השרון הן קנס מנהלי בסך 10,000 ₪ עקב אי רישום מאגרי מידע החייבים ברישום מכוח דין.

[https://www.gov.il/he/departments/guides/sanctions_enforcement?chapterIndex=1]

שתפו את הפוסט:

Facebook
Twitter
LinkedIn

דירוג האיכות של Dun's 100 לשנת 2024: משרד דן חי ושות' דורג שוב בקבוצת האיכות הראשונה בתחום הסייבר

דירוג האיכות של מדריך dun’s 100 פרסם את דירוג משרדי עורכי הדין לשנת 2024. בתחום הסייבר המדריך דירג, את משרד דן חי ושות', שוב, תחת ...

הרשות להגנת הפרטיות פרסמה גילוי דעת בנושא איסוף מספרי תעודות זהות וצילום תעודות זהות

בעת האחרונה ישנה מגמה גוברת של בתי עסק הדורשים מהלקוח למסור מספר תעודת זהות לצורך מתן שירות, ולעיתים אף דורשים למסור צילום של תעודת הזהות ...

טיוטת מסמך מדיניות חדשה בנושא איסוף ושימוש במידע ביומטרי במקום העבודה

על רקע המגמה הגוברת בשימוש טכנולוגיות לזיהוי ביומטרי אשר נעשה על ידי ארגונים לצרכי בקרת נוכחות עובדיהם, הרשות להגנת הפרטיות פרסמה לאחרונה (15.02.2024) מסמך מדיניות ...

באירופה עובדים. ה-AI ACT אושר.

מאת : צוות דן חי הפרלמנט האירופי אישר (13.03.2024) את תקנות הבינה המלאכותית (AI ACT). המדובר בחקיקה הראשונה מסוגה בעולם ובאה להסדיר את הפיתוח ההפעלה ...
דילוג לתוכן