الإبلاغ عن حادث خرق خطير لقاعدة بيانات

يرجى الملاحظة: قد يؤدي الضغط على بعض الروابط الى صفحة / استمارة باللغة العبرية.

الحالات التي يجب فيه إبلاغ السلطات بخرق قاعدة بيانات

يجب الإبلاغ عن حادث خرق لقاعدة بيانات على مستوى أمان متوسط في الحالات التالية:

• الاستعمال ( بما في ذلك الكشف عن معلومات، النسخ، نقل المعلومات أو تسليمها) دون إذن أو بشكل يتجاوز ما ينص عليه الإذن، في جزء هام من قاعدة البيانات أو في حال إنشاء نسخة عن المعلومات. 
• المس بتكامل المعلومات بخصوص جزء هام من قاعدة البيانات.
  يجدر التأكيد على أن المس بتكامل المعلومات يشمل تشفير المعلومات ومنع الوصول إليها، وإن كانت نسخة منها موجودة داخل أنظمة قاعدة البيانات.

يجب الإبلاغ عن حادث خرق لقاعدة بيانات على مستوى أمان عالٍ في الحالات التالية: 

• دخول الأنظمة داخل قاعدة البيانات حيث تمت إتاحة المعلومات فيها دون إذن أو بتجاوز الإذن، وإن لم يثبت أنه تم استعمال المعلومات فعلا (بما في ذلك الكشف عن المعلومات، النسخ، نقل المعلومات أو تسليمها).
• إتاحة الإنظمة في قاعدة البيانات والمعلومات الموجوجة فيها، دون أن يكون بإمكان صاحب قاعدة البيانات تحديد مدى إتاحة المعلومات للجهة غير المأذونة والفترة الزمنية التي كانت أنظمة قاعدة البيانات والمعلومات ذاتها متاحة، الإجراءات التي قامت بها الجهة غير المأذونة وما هي برنامج التجسّس أو البرمجيات الخبيثة التي تم تثبيتها في النظام.

يجدر التأكيد أنه يجب الإبلاغ عن حادث خرق خطير لقاعدة بيانات أيضًا في حالات قامت بها جهة أخرى بالاتصال بكم (الشرطة، الهيئة الوطنية للأمن السيبراني، منظم لفئة محدّدة أو جهة قضائية) وأبلغتكم بالحادث و/ أو في حالات قمتم بأنفسكم بإبلاغ جهات أخرى بالحادث.

مواصلة التعامل مع الطلب

بعد إبلاغ الجهات المعنية بالحادث، ستتصل بكم الجهات المعنية بالسلطة لحماية الخصوصية لغرض الحصول على معلومات إضافية عن الحادث.

أحكام القانون ذات الصلة

المادة 17 من قانون حماية الخصوصية، 1981
النظام 11(ד) من أنظمة حماية الخصوصية (أمن المعلومات)، 2017