מה באמת דורש חוק הגנת הפרטיות (ולמה רוב הארגונים לא עומדים בזה)

הרבה ארגונים בטוחים שהם עומדים בדרישות החוק.
יש להם נהלים, יש מסמכים, אולי אפילו עברו ביקורת.

אבל בפועל, ברוב המקרים — הפער בין מה שכתוב לבין מה שקורה בפועל הוא גדול מאוד.

מה החוק באמת דורש?

חוק הגנת הפרטיות ותקנות אבטחת מידע מגדירים דרישות ברורות לניהול מידע אישי בארגון.

אז למה רוב הארגונים לא עומדים בזה?

כי בפועל אין מי שמנהל את התחום.

מה המשמעות מבחינת הארגון?

אז מה כן צריך?

צריך ניהול אמיתי של התחום — לא רק עמידה חד-פעמית, אלא תהליך מתמשך.