הדרכה ויליווי

את מי צריך להדריך בארגון?

עובדים: בהתאם לסעיף 7 לתקנות אבטחת מידע  חובה להדריך עובדים כדלהלן:

בכל מאגר מידע – קיימת חובת הדרכה לפני מתן גישה לנתונים או לפני שינוי היקף ההרשאה.

במאגרי מידע שחלה עליהם חובת אבטחה בינונית או גבוהה – לפחות פעם בשנתיים.

דירקטוריון: אמנם אין חובת הדרכה לחברי דירקטוריון, אולם רשות הפרטיות פרסמה מסמך מחייב ובו קבעה כי בהתאם לסעיף 17 לחוק הפרטיות בארגנוים העוסקים במידע רגיש, בכל הנוגע לסייבר, הדריקטוריון אינו רק גורם מפקח, אלא גם הגורם האחראי על חלק מחובות הסייבר.

כמו כן, בהתאם למסמך שפרסם איגוד הדירקטורים – דירקטוריון שלא עמד במילוי הוראות הדין והנחיות המאסדרים בהקשר של סייבר – הוא נחשב כמפר את ״חובת הזהירות״ המוטלת עליו והוא חשוף לסנקציות הרלוונטיות בדיני תאגידים.

דירקטוריון לא יוכל למלא את תפקידיו בלא שיקבל את ההדרכות הרלוונטיות.