ניהול משבר
אירוע אבטחת מידע? הליווי המשפטי מתחיל עכשיו
דליפת מידע, כופרה או טעות אנוש: בשעות הראשונות של אירוע מתקבלות ההחלטות שילוו את הארגון שנים. מה מדווחים לרשות ומתי, מה אומרים ללקוחות, מה מתעדים ואיך. תקנות אבטחת המידע מחייבות דיווח לרשות על אירוע אבטחה חמור, והדיווח הזה הוא מסמך משפטי לכל דבר. אנחנו מלווים את האירוע מקצה לקצה, במהירות שהוא דורש, גם כשיש לארגון ממונה הגנת פרטיות משלו.
מה אנחנו עושים באירוע
- §הערכת חומרה ראשונית: האם זהו אירוע חמור החייב בדיווח, ומה חלון הזמן
- §ניסוח והגשת הדיווח לרשות להגנת הפרטיות
- §החלטה על יידוע נושאי המידע, וניסוח הודעה שעומדת במבחן המשפטי והתקשורתי
- §תיאום מול צוותי IR טכניים, ביטוח סייבר ויועצי תקשורת
- §ניהול התיעוד כך שישרת את הארגון בביקורת או בהליך עתידי
- §פוסט-מורטם והפקת לקחים: עדכון נהלים, הרשאות והסכמי ספקים
למה עורך דין, גם כשיש ממונה וצוות טכני
חיסיון עורך דין-לקוח
כשהאירוע הופך לחקירה, לתביעה ייצוגית או לדרישת ביטוח, תכתובות עם יועץ שאינו עורך דין חשופות לגילוי. ליווי משפטי שומר על החיסיון ברגעים הרגישים ביותר.
הדיווח הוא מסמך משפטי
כל מילה בדיווח לרשות יכולה לשמש בהליך אכיפה. ניסוח מדויק ומלא, שאינו חושף את הארגון מעבר לנדרש, הוא מקצוע בפני עצמו.
מהירות עם הבנה טכנית
ליווי משפטי שמבין לוגים, הרשאות וארכיטקטורת ענן לא מחכה לתרגום מצוות ה-IR אלא עובד איתו במקביל.
עורך דין לצד הממונה שלכם
מינוי ממונה הוא תחילת הדרך. עמדת הרשות בגילוי הדעת היא שעיקר תפקיד הממונה הוא ייעוץ, פיקוח ובקרה, ובאירוע עליו לוודא דיווח כדין. הארגון זקוק במקביל למי שמייצג את האינטרסים שלו: עורך דין שמנהל את האירוע תחת חיסיון, בתיאום מלא עם הממונה.
עדיף להכיר לפני האירוע
ללקוחות ליווי שוטף יש נוהל תגובה מוכן, אנשי קשר מוגדרים והיכרות מוקדמת עם המערכות. זה ההבדל בין תגובה של שעות לתגובה של ימים. אבל גם אם האירוע כבר קרה, אפשר להתקשר עכשיו.
עיצומים כספיים לפי החוק: מה הסיכון ‹שאלות נפוצות
כל אירוע חייב בדיווח לרשות?
לא. חובת הדיווח המיידי חלה על אירוע אבטחה חמור כהגדרתו בתקנות, בהתאם לרמת האבטחה של המאגר וסוג המידע. חלק גדול מהעבודה בשעות הראשונות הוא ההכרעה הזו, והיא חייבת להיות מנומקת ומתועדת.
האם דיווח עצמי מגדיל את הסיכון לעיצום?
ההפך בדרך כלל: שיתוף פעולה ותיקון ליקויים ביוזמת הארגון נלקחים בחשבון לקולא במדיניות האכיפה, בעוד שהסתרה שמתגלה מחמירה את התוצאה משמעותית.
יש לנו כבר ממונה הגנת פרטיות. למה צריך גם עורך דין?
הממונה מוודא שהארגון מקיים את החוק, וזה כולל וידוא דיווח כדין על האירוע. עורך דין באירוע עושה דבר אחר: מייצג את האינטרסים של הארגון תחת חיסיון, מנסח את הדיווח ואת ההודעות ומכין את התיק להליך אפשרי. הרשות כבר הטילה עיצום כספי על איחור בדיווח מיידי, ועמדתה היא שחובת הדיווח קמה עם היוודע האירוע, גם לפני שהבדיקות הושלמו. שני התפקידים משלימים, ואנחנו עובדים בתיאום מלא עם הממונה שלכם.