בניין חכם אוסף עליכם מידע. הרבה מידע. מי נכנס, מתי יצא, איזה קוד הקליד, ואפילו איך הפנים שלו נראות. השאלה היא - מה קורה עם כל המידע הזה? ומי אחראי לשמור עליו?
ב-BAS-IP, הגנת מידע אישי היא לא סתם עוד סעיף בחוזה. זו מחויבות אמיתית שמשפיעה על כל החלטה טכנולוגית שאנחנו מקבלים. בואו נפרוס את הקלפים.
מה זה בכלל "עיבוד מידע אישי" במערכות אינטרקום?
כשאתם מתקינים מערכת אינטרקום IP או בקרת כניסה, אתם למעשה יוצרים מאגר מידע. מידע אישי כולל כל פרט שיכול לזהות אדם - שם, מספר דירה, קוד גישה, תמונה, טביעת אצבע, או אפילו לוג של שעות כניסה ויציאה.
לפי תקנות ה-GDPR האירופיות וחוק הגנת הפרטיות הישראלי, יש כללים ברורים למי מותר לגעת במידע הזה ומה מותר לעשות איתו.
התפקידים השונים בעיבוד מידע
בעולם הגנת המידע יש שלושה שחקנים מרכזיים:
בעל השליטה (Controller) - מי שמחליט למה אוספים את המידע ומה עושים איתו. בדרך כלל זו חברת הניהול או הוועד.
מעבד המידע (Processor) - מי שמעבד את המידע בפועל לפי ההוראות. כאן נכנסת BAS-IP כשאנחנו מספקים שירותי ענן או תחזוקה.
מעבד משנה (Subprocessor) - צד שלישי שמעבד מידע בשם המעבד. למשל, ספקי אחסון ענן.
למה זה חשוב? כי לכל תפקיד יש אחריות משפטית שונה.
איך BAS-IP מגנה על המידע שלכם?
תכלס, מדיניות זה נחמד על הנייר. אבל מה קורה בפועל? הנה האמצעים שאנחנו מיישמים:
אבטחה טכנית:
- הצפנה של מידע בזמן אחסון והעברה
- אימות דו-שלבי לגישה למערכות
- בקרת הרשאות מדוקדקת - כל עובד מקבל גישה רק למה שהוא צריך
- גיבויים סדירים עם בדיקת תקינות
- ניטור רציף של ניסיונות חדירה
אמצעים ארגוניים:
- הדרכות קבועות לעובדים
- נהלים ברורים לטיפול בבקשות מאנשים שרוצים לדעת איזה מידע יש עליהם
- תהליך מוגדר לטיפול באירועי אבטחה
- בדיקה של כל ספק צד שלישי לפני שהוא נוגע במידע
העברת מידע לחו"ל - מה צריך לדעת?
חלק מהשירותים שלנו כוללים העברת מידע לשרתים מחוץ לישראל ולאירופה. זה לגיטימי, אבל דורש אמצעי הגנה נוספים.
אנחנו משתמשים בהסכמי SCC (סעיפים חוזיים סטנדרטיים) שאושרו על ידי האיחוד האירופי, ומבצעים הערכת סיכונים לפני כל העברה. המטרה - לוודא שהמידע שלכם מוגן באותה רמה בכל מקום בעולם.
הזכויות שלכם כנושאי מידע
בתור מי שהמידע שלו נאסף, יש לכם זכויות. הנה העיקריות:
- זכות לדעת - איזה מידע יש עלינו ולמה
- זכות לתקן - אם משהו לא מדויק
- זכות למחוק - במקרים מסוימים, הזכות "להישכח"
- זכות להתנגד - לעיבוד מידע לצרכי שיווק למשל
אצלנו ב-BAS-IP יש נוהל מסודר לטיפול בבקשות כאלה. אנחנו גם עוזרים ללקוחות שלנו - חברות הניהול והקבלנים - לעמוד בדרישות כשדיירים פונים אליהם.