כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות באוגוסט 2025 הולידה מציאות חדשה לכל ארגון ישראלי שמחזיק במאגרי מידע הכוללים פרטים אישיים. "ארגונים רבים מתקשים להסתגל בהצלחה לדרישות הרגולטוריות שהביא איתו תיקון 13", אומר עו"ד דור קומרן, מייסד חברת LLUMINATE, המספקת שירותי הגנת פרטיות ופועלת בשיתוף פעולה עם פירמת רואי החשבון בייקר טילי ישראל. "לא מעט ארגונים עדיין אינם מחזיקים בפתרונות אבטחת מידע מתאימים, נמנעים ממינוי DPO (ממונה הגנת פרטיות) ולא מוודאים את הכיסוי הביטוחי שלהם".
על מנת לסייע לארגונים להתמודד באופן אפקטיבי עם המציאות החדשה בתחום הגנת הפרטיות, הוקמה בשנה האחרונה מעטפת שירותים משולבת מבית חברת LLUMINATE, חברת אינטגריטי ייעוץ וניהול סיכונים, וקבוצת פלתורס, העוסקת בפתרונות ביטוח אלמנטרי. "תיקון 13 מיישר קו בין ישראל ובין האיחוד האירופי ומציב רף חדש של דרישות מחמירות יותר מבעבר", מדגיש עו"ד קומרן. "למעשה, לא מדובר בשינוי טכני, אלא בשינוי תפיסתי מהותי. הגנת הפרטיות היא כבר לא 'Nice-to-have': כיום זהו מרכיב קריטי באחריות הארגונית והוא דורש מומחיות, תהליכים סדורים ומענה מקצועי מתמשך. כדי להתמודד בהצלחה עם תיקון 13 צריך לייצר שינוי ממשי בתוך הארגון – וזאת בדיוק המומחיות שלנו".
"מאתרים וסוגרים פרצות"
מעטפת הפתרונות של LLUMINATE, אינטגריטי ופלתורס נועדה לאפשר לארגונים לקבל תחת קורת גג אחת מענה מסודר לכל ההיבטים של תחום הגנת הפרטיות: החל בנוהלי הפרטיות ומינוי DPO, דרך מינוי ממונה על אבטחת מידע, ניהול הרשאות וגישה מרחוק ושירותי IR, וכלה במקסום והתאמה של הצרכים הביטוחיים שיספקו מענה הוליסטי לסיכונים הגלומים לארגונים בעקבות התיקון. בנימין קוניאבסקי, ראש מחלקת שירותי CISO as a Service בחברת אינטגריטי ייעוץ וניהול סיכונים, מסביר כי השלב הראשון בתהליך ההיערכות לסיכוני הגנת המידע הוא מיפוי מקיף של מאגרי המידע בתוך הארגון. "על מנת לוודא שאנחנו עומדים בדרישות הטכנולוגיות של תיקון 13, עלינו להחזיק במיפוי נכסים סדור של כל מערכות המידע בחברה", הוא אומר. "זה כולל את המחשבים, את השרתים וגם את מערכות מאגרי המידע עצמן, אשר לעתים מנוהלות על ידי ספק חיצוני. מהבחינה הזאת, הדבר הראשון שעלינו לעשות הוא להבין טוב-טוב את נכסי המידע המגוונים של הארגון: מעין שרטוט מקיף שממפה את הרשת הארגונית במלואה".
לדברי קוניאבסקי, הדרך הנכונה לוודא את העמידה בתקנות הגנת הפרטיות היא לנקוט גישה אקטיבית, גם מעבר לדרישות הרגולטוריות המפורשות. "חשוב לבצע סקרי סיכונים ומבדקי חקירה, על מנת לאתר מראש חולשות פוטנציאליות. זה אחד היתרונות שלנו באינטגריטי: אנחנו מחזיקים מחלקה שלמה שמתמחה במיוחד בסקרי סיכונים ומבדקי חדירה. בפועל, אנחנו כל הזמן מוצאים פרצות וסוגרים אותן וכך מנהלים תוכנית שמניבה שיפור, הן באופן מיידי והן בטווח הארוך".
"לצמצם סיכונים"
"המיזם המשותף שלנו באינטגריטי, פלתורס ו-LLUMINATE בשיתוף בייקר טילי, מספק מעטפת הוליסטית כוללת להגנה על אחריות הארגון ומנהליו תוך ניהול סיכוניו", מסכמת עו"ד עינב נאה גמליאל, מנהלת תחום סייבר, FinPro וחדשנות בקבוצת פלתורס. "המטרה שלנו היא לעזור לארגונים להבין את החשיפות, להיערך מראש ליום פקודה ולהעניק בית אחד של נותני שירות מקצועיים אשר ילוו את הארגון בקרות אירוע, מתוך הבנה שאין bullet proof. בצד הביטוח, התפקיד שלנו הוא לסייע לארגונים למפות את החשיפות, לתכלל את פוליסות הביטוח השונות ולוודא שהן נותנות את ההגנה המקיפה ביותר התואמת את הסיכונים הגלומים בתיקון לחוק, בעלות האטרקטיבית ביותר, מה שיאפשר ללקוח לצמצם סיכונים ולשמור על המשכיות עסקית בכל תרחיש".
לפרטים: einavng@pel-ins.com
בשיתוף פלתורס ביטוח, אינטגריטי ייעוץ ו-LLUMINATE בשם בייקר טילי ישראל
