סקר פרטיות (Privacy Risk Survey)
סקר פרטיות (המכונה לעיתים "סקר מצב קיים" או "סקר סיכונים") הוא תהליך שבוחן את רמת העמידה של הארגון בהוראות החוק והתקנות במצב נתון. מטרתו למפות את מאגרי המידע, זרימת הנתונים והבקרות הקיימות.
תקנה 2 לתקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017 מחייבת גופים שלהם מאגר מידע בסיווג בינוני או גבוה לבצע הערכת סיכונים למאגר המידע.
ע"פ התקנות , בעל מאגר מידע, יכין מסמך הגדרות למאגר המידע ויערוך אחת לשמונה עשר חודשים לפחות סקר סיכונים של מאגר המידע, לצורך בחינת הסיכונים אליהם הארגון חשוף ונגזרת מכך עליו לבנות ולתכנן תוכנית הורדת הסיכון ( מיטיגציה ).
תסקיר פרטיות הינה הליך צופה פני עתיד ומטרתו לבצע תהליך של הגדרת והערכת סיכון, לפני שינויים מהותיים במערכות הטכנולוגיות של החברה, הליכי יגרציה לענן ושינויים אקוטיים נוספים.
הצהרת סיום: מאמר זה מספק המלצות כלליות ואינו מהווה ייעוץ משפטי או חוות דעת מקצועית מחייבת. יש לבחון כל מקרה לגופו אל מול הוראות החוק והתקנות המעודכנות.
