מידע אישי רגיש – הרבה יותר ממה שנדמה

עמותות, ארגונים חברתיים ובתי אבות מנהלים מידע אישי ולעיתים גם מידע רגיש במיוחד. מידע על עובדים, מתנדבים, דיירים, מטופלים ונתמכים.

דווקא בשל האופי היומיומי של הפעילות, המידע נשזר בתוך העבודה השוטפת: מיילים, טפסים, רשימות, שיחות, מערכות שונות. אלא שבשנים האחרונות, ובפרט לאור תיקון 13 לחוק הגנת הפרטיות, הדרישות לניהול מידע זה בכלל ובעמותות בפרט, הפכו מחמירות וברורות יותר.

המשמעות היא שגם התנהלות שנראית “רגילה” עלולה ליצור חשיפה משפטית, אם אינה מוסדרת. בפועל, מרבית הפגיעות בפרטיות אינן מכוונות, אלאנובעות מהרגלים יומיומיים שלא הוסדרו, ולכן דווקא שם טמונה האחריות האמיתית של הארגון.

5 טעויות נפוצות בניהול מידע אישי בארגון

1. שמירת מידע ללא נהלים ברורים
מידע נשמר במיילים, קבצים ותיקיות ללא מדיניות מסודרת. אין שליטה על היכן המידע נמצא ומי ניגש אליו.

2. גישה רחבה מדי למידע אישי
עובדים ומתנדבים נחשפים למידע שאינו נדרש לתפקידם. למשל מידע רפואי או אישי רגיש.

3. שימוש בטפסים שאינם מותאמים לדרישות החוק
טפסים שאינם מסבירים מה נעשה במידע, למי הוא שייך ולאילו מטרות הוא נאסף.

4. העברת מידע לגורמים חיצוניים ללא הסדרה
שימוש בספקים או מערכות חיצוניות ללא בדיקה והסדרה של אופן השימוש במידע.

5. היעדר הדרכה לעובדים ולמתנדבים
עובדים פועלים בתום לב — אך ללא מודעות לכללים, מה שיוצר סיכונים בפועל.

מה ניתן לעשות? צעדים פשוטים עם השפעה גדולה

ברוב המקרים, הפערים אינם נובעים מהתנהלות מכוונת אלא מהיעדר סדר.

הפתרון מתחיל בצעדים בסיסיים:

• מיפוי סוגי המידע בארגון
• הגדרת הרשאות גישה
• התאמת טפסים ונהלים
• הדרכת עובדים ומתנדבים
• הסדרת עבודה מול ספקים

דווקא צעדים פשוטים יחסית יכולים לצמצם משמעותית חשיפה משפטית.

לסיכום, בשנים האחרונות, ובפרט בעקבות תיקון 13 לחוק הגנת הפרטיות, ניהול מידע אישי הפך לנושא מרכזי בפעילות של עמותות ובתי אבות.

עמותות ומגזר שלישי, שלא יסדירו את הנושא עלולים להיחשף לסיכונים, לעיתים מבלי להיות מודעים לכך.

עמותות, ארגונים חברתיים ובתי אבות המבקשים להסדיר את ניהול המידע האישי בארגון מוזמנים לפנות לקבלת ליווי משפטי בתחום הגנת הפרטיות.

————————————-