נוהל ניתוב בין חקירה פלילית לבין בירור מנהלי הגנת הפרטיות

מהפכת האכיפה בדיני הפרטיות: הצומת שבין הפלילי למנהלי

היתרון הייחודי: הגנה בממשק שבין חדר החקירות לחדר השרתים

• CISO (Chief Information Security Officer): מנהל אבטחת מידע בכיר.
• DPO (Data Protection Officer): ממונה הגנת פרטיות.

• הטיית הכף למסלול המנהלי: הוכחה טכנולוגית בזמן אמת כי האירוע אינו נובע מזדון אלא מכשל טכני שניתן לגידור, ובכך מניעת הסלמה להליך פלילי.
• ניהול שיח מקצועי מול מפקחי הרשות: יכולת לתרגם ארכיטקטורת סייבר מורכבת לשפה משפטית סדורה המבססת עמידה בסטנדרט הנדרש.
• הגנה מובנית מפני הפללה עצמית: פיקוח קפדני על המידע הטכני הנמסר בהליך המנהלי, על מנת שלא ישמש לרעת החברה או מנהליה במישור הפלילי.

פירוק נוהל הניתוב: מהם השיקולים המכריעים של הרשות?

חומרת הפגיעה ורגישות המידע

• אופי הנתונים שנחשפו: דלף של מידע רגיש במיוחד – כגון נתונים רפואיים, מידע ביומטרי, מידע פיננסי, נתוני מיקום או מידע הנוגע לקטינים – מטה את הכף באופן מיידי לעבר חקירה פלילית.
• היקף האירוע: כמות נושאי המידע שפרטיותם נפגעה ומספר הרשומות שזלגו.

היסוד הנפשי – זדון מול מחדל טכנולוגי

• מניע כלכלי ומרמה: מקרים של סחר במידע, גניבת מאגרים, חדירה מכוונת או ניצול לרעה של הרשאות ינותבו למסלול הפלילי.
• רשלנות ארגונית: כשל בתחזוקת שרתים, היעדר עדכון נהלים או טעות אנוש ללא כוונת רווח ינותבו ככלל למסלול המנהלי (עיצומים כספיים ודרישות תיקון).

התנהלות הארגון בזמן אמת ושיתוף פעולה

• דיווח יזום ומהיר: ארגון שמזהה אירוע אבטחה חמור ומדווח עליו לרשות באופן שקוף ומהיר זוכה להקלה משמעותית.
• בלימת האירוע ותיקון הליקויים: נקיטת פעולות מיידיות לחסימת הפרצה וצמצום הפגיעה בנושאי המידע מהווה שיקול מפתח לסגירת התיק באפיק המנהלי.

עוצמת התשתית הראייתית

• רף ההוכחה הפלילי: דורש הוכחת אשמה "מעבר לכל ספק סביר". כאשר קיים קושי לייחס כוונת זדון לאדם ספציפי אך ניכר מחדל תאגידי, התיק יופנה למסלול המנהלי, שבו די בראיות מנהליות לצורך הטלת עיצום כספי.

הסיכון בהליכים מקבילים

• צווי מניעה מנהליים דחופים לצד חקירה פלילית: הרשות רשאית להוציא צו מנהלי מיידי להקפאת מאגר או ניתוק מערכות כדי לעצור דלף מידע פעיל, במקביל לחקירה פלילית גלויה או סמויה נגד המעורבים.
• הפרדת ערוצים בין התאגיד ליחידים: פתיחה בהליך מנהלי כספי נגד החברה בגין אי-עמידה בתקנות אבטחת מידע, לצד חקירה פלילית אישית נגד עובד או מנהל שחשודים בהדלפה או בשיתוף פעולה עם תוקפים.
• הגנה על חיסיון וזכויות נחקר: ניהול הליך מנהלי דורש שיתוף פעולה מלא ומסירת מסמכים. ליווי משפטי מקצועי מבטיח שמסירת החומרים בהליך המנהלי לא תנוצל לרעה לשם הפללה עצמית בחקירה הפלילית.

מסלול מנהלי מול מסלול פלילי בהגנת הפרטיות

שאלות ותשובות

מהו עיצום כספי לפי תיקון 13 ומה גובהו?

האם חובה לדווח לרשות להגנת הפרטיות על כל אירוע אבטחה?

כיצד מסייעת הסמכת CISO ו-DPO בעת קבלת פנייה מהרשות?

האם נושא משרה או דירקטור עלולים לשאת באחריות אישית?

מהו הצעד הראשון שיש לנקוט ברגע שמתקבלת דרישת מידע או זימון מהרשות?

הפיכת משבר רגולטורי לניהול סיכונים מושכל