Apakah Israel menggunakan GDPR?

Israel – Dampak GDPR di luar UE

Ringkasan

GDPR memiliki dampak signifikan pada lingkungan peraturan Israel, baik secara langsung maupun tidak langsung. Perusahaan Israel dengan operasi di UE atau menawarkan layanan kepada UE harus memenuhi persyaratan GDPR. Selain itu, cabang lokal perusahaan multinasional di Israel telah diminta untuk mematuhi kebijakan perlindungan data global, yang sering selaras dengan GDPR. Artikel ini mengeksplorasi dampak GDPR pada Israel dan menyoroti poin -poin penting untuk dipertimbangkan.

Poin -poin penting

Mentransfer data pribadi ke negara ketiga harus legal dan berwenang.
GDPR memberikan berbagai alasan otorisasi, seperti persetujuan, pemenuhan kontrak, dan perlindungan kepentingan vital.
Keamanan negara ketiga, termasuk Israel, telah mengkonfirmasi tingkat perlindungan data yang sebanding dengan hukum UE.
Perisai Perlindungan Data EU-AS (Privacy Shield) dibatalkan oleh penilaian “Schrems II” ECJ.
Transfer data ke negara ketiga yang tidak aman memerlukan jaminan tambahan untuk perlindungan data.
Klausa kontrak standar, aturan perusahaan yang mengikat, kode perilaku, dan sertifikasi pemrosesan data dapat memastikan perlindungan data yang cukup.
Pengecualian untuk transfer data tanpa perlindungan yang cukup termasuk persetujuan, memenuhi kontrak, dan alasan kepentingan publik yang penting.

Pertanyaan dan jawaban

Apa persyaratan untuk mentransfer data pribadi ke negara ketiga?

Transfer data pribadi harus legal dan berwenang. Alasan otorisasi termasuk persetujuan, pemenuhan kontrak, dan perlindungan kepentingan vital.

Negara mana yang dianggap sebagai negara ketiga yang aman di bawah GDPR?

Negara ketiga yang aman, dikonfirmasi oleh Komisi Eropa, adalah Andorra, Argentina, Kanada (hanya organisasi komersial), Kepulauan Faroe, Guernsey, Israel, Isle of Man, Jersey, Selandia Baru, Swiss, Uruguay, Jepang, Inggris, dan Korea Selatan Korea Selatan.

Apa yang Terjadi pada Perisai Perlindungan Data EU-AS (Privacy Shield)?

Penghakiman “Schrems II” ECJ membatalkan Perisai Privasi dengan segera. Transfer data ke AS sekarang memerlukan jaminan tambahan untuk perlindungan data.

Bagaimana transfer data ke negara ketiga yang tidak aman dilindungi?

Transfer data dapat dilindungi melalui klausa kontrak standar, mengikat aturan perusahaan, kode perilaku, atau sertifikasi pemrosesan data.

Apa saja pengecualian untuk transfer data tanpa perlindungan yang cukup?

Pengecualian termasuk persetujuan dari subjek data, memenuhi kontrak, alasan penting kepentingan publik, dan pernyataan hak hukum.

Adalah perusahaan Israel yang tunduk pada GDPR?

Perusahaan Israel dengan operasi di UE atau menawarkan layanan kepada UE tunduk pada jangkauan teritorial atau ekstrateritorial GDPR.

Apakah cabang lokal perusahaan multinasional di Israel harus mematuhi GDPR?

Meskipun tidak secara langsung tunduk pada GDPR, cabang lokal sering harus mematuhi kebijakan perlindungan data global yang diadopsi oleh manajemen global mereka.

Apa aspek utama dari dampak GDPR di Israel?

GDPR telah memengaruhi upaya kepatuhan perusahaan Israel, membutuhkan penyelarasan dengan persyaratan GDPR dan kebijakan perlindungan data global.

Perlindungan apa yang dapat diimplementasikan untuk melindungi data pribadi selama transfer?

Perlindungan termasuk menerapkan klausul kontrak standar, menetapkan aturan perusahaan yang mengikat, dan mematuhi kode perilaku atau sertifikasi perlindungan data.

Apa konsekuensi dari tidak memastikan perlindungan data yang cukup selama transfer?

Gagal memastikan perlindungan data yang cukup selama transfer dapat menyebabkan konsekuensi hukum, potensi pelanggaran data, kehilangan kepercayaan, dan kerusakan reputasi.

Tautan eksternal

Pihak berwajib

Otoritas Perlindungan Data uk ► Transfer internasional (Tautan)
Otoritas Perlindungan Data Irlandia ► Pemrosesan lintas batas dan satu-stop-shop (Tautan)
Otoritas Perlindungan Data Isle of Man ► Transfer ke negara ketiga (Tautan)
Pasal 29 Pihak Kerja Perlindungan Data ► WP244 – Pedoman tentang Otoritas Pengawasan Pimpinan (Tautan)
Pasal 29 Pihak Kerja Perlindungan Data ► WP245-Perisai Privasi EU-AS f.A.Q. untuk bisnis Eropa (Tautan)
Komisi Eropa ► Transfer data di luar UE (Tautan)
Komisi Eropa ► Penarikan Kerajaan Inggris dari Uni dan UE – Aturan di bidang perlindungan data (Tautan)
Publikasi UE ► Buku Pegangan tentang Undang-Undang Perlindungan Data Eropa-Transfer Data Pribadi ke negara ketiga/non-pihak atau ke organisasi internasional, halaman 253 (Tautan)
Dewan Perlindungan Data Eropa ► FAQ tentang penilaian CJEU dalam kasus C-311/18 (Tautan)

Kontribusi ahli

IAPP ► Top 10 Dampak Operasional GDPR: Bagian 4-Transfer Data Lintas Batas (Tautan)
A&L Goodbody ► GDPR: Panduan untuk Bisnis – Transfer Data Internasional, Halaman 29 (Tautan)

Isu -isu Utama Daftar Isi

Logo

Artikel ini didasarkan pada pengalaman dan perspektif pribadi saya sebagai konsultan di bidang perlindungan data, keamanan TI, dan forensiknya.

Israel – Dampak GDPR di luar UE

Kami adalah perusahaan konsultan yang berspesialisasi dalam bidang perlindungan data, keamanan TI dan forensik TI.

Negara ketiga GDPR

Mengingat perdagangan dan kerja sama internasional, sangat penting akhir -akhir ini untuk dapat juga mengirimkan data ke negara ketiga. Memeriksa legitimasi transfer semacam itu dilakukan dalam dua tahap.

Pertama, transfer data itu sendiri harus legal. Setiap pemrosesan data pribadi dilarang tetapi dikenakan kemungkinan otorisasi. Selain persetujuan, seni. 6 dari Peraturan Perlindungan Data Umum (GDPR) menetapkan alasan otorisasi lebih lanjut, seperti memenuhi kontrak atau melindungi kepentingan vital. Untuk data pribadi khusus yang membutuhkan tingkat perlindungan yang lebih tinggi, seni. 9 GDPR memberikan persyaratan hukum yang terpisah.

Jika transfer data yang dimaksud memenuhi persyaratan umum, seseorang harus memeriksa langkah kedua apakah transfer ke negara ketiga diizinkan. Seseorang harus membedakan antara negara ketiga yang aman dan tidak aman. Keamanan negara ketiga yang aman di mana Komisi Eropa telah mengkonfirmasi tingkat perlindungan data yang sesuai berdasarkan keputusan kecukupan. Di negara -negara tersebut, undang -undang nasional memberikan tingkat perlindungan untuk data pribadi yang sebanding dengan hukum UE. Negara ketiga yang memastikan tingkat perlindungan yang memadai adalah: Andorra, Argentina, Kanada (hanya organisasi komersial), Kepulauan Faroe, Guernsey, Israel, Isle of Man, Jersey, Selandia Baru, Swiss, Uruguay, Jepang, Inggris dan Korea Selatan Korea Selatan. Transfer data ke negara -negara ini secara tegas diizinkan.

Dengan penilaian “Schrems II” 16 Juli 2020 (dalam kasus C-311/18), ECJ menyatakan komisi tersebut’S DEXPLEKING DISIMASI (UE) 2016/1250 tanggal 12 Juli 2016 sesuai dengan Petunjuk 95/46/EC Parlemen Eropa dan Dewan Kecukupan Perisai Perlindungan Data EU-AS (Perisai Privasi) tidak valid dengan efek langsung. Oleh karena itu, transmisi data ke AS tidak dapat didasarkan pada perisai privasi. Transfer data ke AS memerlukan jaminan lain, menurut ART. 44 et seq. GDPR, untuk membuat tingkat perlindungan data yang sesuai.

Jika tidak ada keputusan kecukupan untuk suatu negara, ini tidak selalu menyita transfer data apa pun ke negara ini. Sebaliknya, pengontrol harus memastikan dengan cara lain bahwa data pribadi akan cukup dilindungi oleh penerima. Ini dapat dijamin menggunakan klausa kontrak standar, untuk transfer data dalam suatu kelompok melalui apa yang disebut “mengikat aturan perusahaan,” Melalui komitmen untuk mematuhi kode perilaku, yang telah dinyatakan oleh Komisi Eropa sebagaimana berlaku secara umum, atau dengan sertifikasi prosedur pemrosesan data.

Selain itu, ada beberapa pengecualian, yang melegitimasi transfer data ke negara ketiga, bahkan jika perlindungan data pribadi tidak dapat dijamin secara memadai. Paling sering, persetujuan dari subjek data relevan di sini. Pada saat yang sama, seseorang harus secara khusus mencatat persyaratan untuk persetujuan tersebut untuk diberikan secara bebas. Pengecualian lebih lanjut, seperti mentransmisikan untuk memenuhi kontrak, alasan penting kepentingan publik dan pernyataan hak hukum biasanya kurang relevan dalam praktiknya.

Artikel GDPR yang cocok

Resital yang cocok

Tautan eksternal

Pihak berwajib

Otoritas Perlindungan Data UK ► Transfer Internasional (Tautan)
Otoritas Perlindungan Data Irlandia ► Pemrosesan lintas batas dan toko One Stop (tautan)
Otoritas Perlindungan Data Isle of Man ► Transfer ke negara ketiga (tautan)
Pasal 29 Pihak Kerja Perlindungan Data ► WP244 – Pedoman tentang Otoritas Pengawas Terpimpin (Tautan)
Pasal 29 Pihak Kerja Perlindungan Data ► WP245-Perisai Privasi EU-AS f.A.Q. untuk bisnis Eropa (tautan)
Komisi Eropa ► Transfer data di luar UE (tautan)
Komisi Eropa ► Penarikan Kerajaan Inggris dari Uni dan UE – Aturan di bidang Perlindungan Data (Tautan)
Publikasi UE ► Buku Pegangan tentang Undang-Undang Perlindungan Data Eropa-Transfer Data Pribadi ke negara ketiga/non-pihak atau ke organisasi internasional, halaman 253 (tautan)
Dewan Perlindungan Data Eropa ► FAQ tentang penilaian CJEU dalam kasus C-311/18 (tautan)

Kontribusi ahli

IAPP ► Top 10 Dampak Operasional GDPR: Bagian 4-Transfer Data Lintas Batas (Tautan)
A&L Goodbody ► GDPR: Panduan untuk Bisnis – Transfer Data Internasional, halaman 29 (tautan)

Isu -isu Utama Daftar Isi

Logo

Kami adalah perusahaan konsultan yang berspesialisasi dalam bidang perlindungan data, keamanan TI dan forensik TI.

Israel – Dampak GDPR di luar UE

GDPR telah secara signifikan mempengaruhi lingkungan peraturan Israel dalam lima aspek utama; Beberapa langsung sementara yang lain tidak langsung.

1. Dalam kebanyakan kasus, perusahaan Israel dengan kehadiran operasional lokal di UE atau dengan penawaran jarak jauh yang diarahkan ke UE tunduk pada GDPR’jangkauan teritorial atau ekstrateritorial. Akibatnya, perusahaan semacam itu telah bekerja untuk mematuhi GDPR’persyaratan s dalam dua tahun terakhir.

2. Sementara dalam banyak kasus, cabang -cabang perusahaan multinasional Israel lokal tidak secara langsung tunduk pada GDPR, karena karyawan dan operasinya difokuskan pada pasar Israel, perusahaan -perusahaan ini diminta untuk mematuhi kebijakan perlindungan data global yang telah diadopsi oleh manajemen global mereka, secara efektif mengharuskan mereka untuk mematuhi banyak aspek material dari GDPR mereka GDPR mereka, secara efektif mengharuskan mereka untuk mematuhi banyak aspek materi dari GDPR GDPR mereka, secara efektif mengharuskan untuk mematuhi banyak aspek materi GDPR mereka GDPR mereka,.

3. Demikian pula, penyedia layanan Israel yang memproses informasi pribadi pengontrol data berbasis UE tunduk pada persyaratan kontrak yang menerapkan persyaratan GDPR material, bahkan ketika penyedia layanan ini tidak secara langsung tunduk pada GDPR.

4. Israel telah diakui oleh Komisi Eropa sebagai yurisdiksi yang memadai untuk memproses informasi pribadi, yang memungkinkan pergerakan data pribadi yang terus maju antara pengontrol dan pemroses di kedua yurisdiksi. This recognition was adopted pursuant the previous data protection regime in the EU, and while it continues to apply under the current regime, there are public discussions among regulators and scholars regarding the possibility of losing this important recognition when it is re-reviewed by the EU, considering the significant developments in the regulatory environment in the EU, with which Israeli law has not fully caught up.

5. GDPR memperkenalkan rezim peraturan perlindungan data yang diperbarui dan secara signifikan komprehensif, yang sampai batas tertentu memengaruhi tinjauan legislatif rezim di Israel, serta pendekatan peraturan. GDPR secara tidak langsung mempengaruhi diberlakukannya Peraturan Perlindungan Privasi (Keamanan Data) Israel pada tahun 2017, yang mulai berlaku pada saat yang sama dengan GDPR dan persyaratan yang diadopsi yang sebagian mirip dengan GDPR’s dalam beberapa aspek, terutama keamanan data dan manajemen pemrosesan data. Efek global GDPR juga secara tidak langsung mempengaruhi Otoritas Perlindungan Data Israel dalam pendekatan peraturannya sehubungan dengan penegakan peraturan baru, serta dalam meningkatkan kolaborasinya dengan otoritas perlindungan data yang berbasis di UE dalam konteks penegakan GDPR pada perusahaan yang berbasis di Israel yang tunduk pada GDPR GDPR dalam GDPR yang tunduk pada GDPR The GDPR di GDPR di GDPR di GDPR The GDPR yang tunduk pada GDPR The GDPR yang tunduk pada GDPR The GDPR THE GDPR yang tunduk pada GDPR The GDPR yang GDPR di GDPR THE GDPL’jangkauan teritorial atau ekstrateritorial.

GDPR & Hukum Privasi Israel- Perbedaan Utama

Karena perubahan terbaru dalam undang -undang privasi dan perlindungan data global, entitas tertentu dapat tunduk pada undang -undang perlindungan data Israel serta Peraturan Perlindungan Data Umum Uni Eropa (“GDPR”). Entitas -entitas ini harus menyadari bahwa saat mengadopsi program kepatuhan GDPR yang komprehensif dapat membawa mereka lebih dekat untuk kepatuhan dengan undang -undang perlindungan data Israel, agar sesuai dengan persyaratan perlindungan data Israel, tindakan tambahan harus diambil.

Perkenalan

2016 adalah tahun DAS untuk privasi global, dengan perkembangan besar terjadi di bidang peraturan data pribadi di seluruh dunia. Yang paling menonjol, GDPR, yang efektif pada 25 Mei 2018, adalah undang -undang yang menyapu yang secara fundamental mengubah standar perlindungan data untuk data subjek data Uni Eropa (“UE”). Seperti yang telah kami catat dalam rilis klien sebelumnya, penerapan GDPR ditentukan berdasarkan lokasi subjek data, bukan atas dasar lokasi entitas yang mengendalikan atau memproses data pribadi. Oleh karena itu, entitas Israel yang secara fisik hadir di Israel dalam kondisi tertentu akan dikenakan kewajiban di bawah GDPR, bahkan di mana kegiatan tidak dilakukan secara fisik di EU-untuk contoh, ketika data pribadi dari subjek data UE diproses sehubungan dengan barang/jasa yang ditawarkan kepadanya atau di mana perilaku individu dalam UE dipantau dalam hubungan/jasa yang ditawarkan kepadanya/dia atau di mana perilaku individu dalam UE dipantau dipantau dalam hubungan/jasa yang ditawarkan kepadanya/dia atau di mana perilaku individu dalam UE dipantau dipantau UEitored.

Secara paralel, perkembangan yang signifikan telah terjadi di bidang hukum perlindungan data Israel. Misalnya, pada Mei 2018 Peraturan Keamanan Data Baru berlaku di Israel; Peraturan ini mencakup persyaratan spesifik dan menuntut sehubungan dengan keamanan data yang dengan cara tertentu melebihi persyaratan formal berdasarkan hukum UE. Perubahan signifikan di Israel terjadi sama dengan perubahan inti di Eropa tidak acak. Sejak 2011 Israel telah diakui oleh Komisi Eropa sebagai menjamin tingkat perlindungan yang memadai untuk data pribadi, dan dengan demikian Israel telah muncul di ‘daftar putih’ Uni Eropa untuk ekspor data yang berasal dari Eropa. Ini menempatkan Israel dalam jumlah yurisdiksi terpilih yang diakui dan mengizinkan transfer data dari negara-negara Uni Eropa (dan Norwegia, Liechtenstein dan Islandia) ke Israel dengan persyaratan yang sama dengan transfer intra-UE, tanpa perlu perjanjian transfer data tambahan atau persyaratan prosedural lainnya atau persyaratan prosedur lainnya atau persyaratan prosedur lainnya lainnya. Otoritas pemerintah Israel mengakui nilai penunjukan ‘daftar putih’ Israel, dan telah mengambil langkah -langkah afirmatif untuk membawa undang -undang perlindungan data Israel secara cukup selaras dengan yang berlaku di Uni Eropa dalam upaya untuk melindungi penunjukan ‘daftar putih’ Israel Israel’s.

Banyak entitas yang secara fisik tinggal di Israel atau tunduk pada undang -undang perlindungan data Israel telah melakukan upaya kepatuhan GDPR; Upaya -upaya ini sering melibatkan investasi waktu dan sumber daya yang substansial. Entitas yang tunduk pada undang -undang perlindungan data Israel harus mencatat bahwa Ada perbedaan substansial antara kepatuhan GDPR dan hukum Israel, dengan kewajiban utama tertentu di bawah Israel yang melebihi persyaratan GDPR. Langkah -langkah tambahan perlu diambil untuk mencapai kepatuhan dengan persyaratan privasi dan perlindungan data Israel Israel.

Perbedaan utama antara persyaratan perlindungan data Israel dan GDPR

Sementara perbandingan lengkap undang -undang perlindungan data Israel dan GDPR berada di luar ruang lingkup peringatan ini, yang ditetapkan di bawah ini adalah deskripsi tingkat tinggi dari bidang -bidang tertentu di mana hukum Israel melampaui Persyaratan di bawah GDPR. Agar sesuai dengan hukum Israel, bahkan entitas yang telah menerapkan program kepatuhan GDPR yang kuat perlu melakukan upaya tambahan agar sesuai dengan hukum Israel.

Keamanan data. GDPR menetapkan prinsip keamanan umum yang mengharuskan pengontrol dan prosesor untuk mengambil tindakan teknis dan organisasi yang tepat untuk memastikan tingkat keamanan yang sesuai dengan tingkat risiko. Sebaliknya, Peraturan Keamanan Data Israel (2017) menetapkan empat kategori basis data yang bervariasi sesuai dengan sensitivitas data, bagaimana data digunakan, jumlah orang yang memiliki akses basis data dan jumlah subjek data. Peraturan ini termasuk Persyaratan spesifik, granular Sehubungan dengan data pribadi yang dikumpulkan dan dipelihara dalam database. Tertentu dari kewajiban ini melebihi persyaratan di bawah GDPR.
Pembatasan Ekspor Data. Tunduk pada pengurangan spesifik, GDPR mengizinkan ekspor data ke entitas yang ditentukan oleh Komisi Eropa sebagai memiliki tingkat perlindungan data pribadi yang memadai (yaitu, muncul di ‘daftar putih’ EU) atau ketika pengekspor data memberikan perlindungan yang memadai untuk data; Purna perlindungan ini dijabarkan di GDPR. Di bawah hukum Israel, ekspor data dari Israel harus memenuhi persyaratan ‘basis hukum’ dan ‘usaha tertulis’, dengan ‘persyaratan usaha’ termasuk komitmen untuk melindungi data dan tidak mentransfer data ke negara lain di negara yang sama atau lain. Dalam banyak keadaan, subjek data perlu menyetujui ekspor data, atau penerima data perlu berkomitmen untuk melindungi informasi sesuai dengan hukum Israel; Alas lain yang melegitimasi ekspor di bawah GDPR tidak tersedia di bawah hukum Israel. Selain itu, sementara GDPR mengizinkan penerima data untuk mentransfer data ke sub-prosesor dalam kasus-kasus tertentu, transfer selanjutnya dapat melanggar hukum Israel. Selain itu, untuk database terdaftar, ekspor data harus diberitahukan kepada pendaftar database dalam bentuk pembaruan ke formulir pendaftaran database.
Petugas Perlindungan Data. Di bawah GDPR, pengontrol dan prosesor harus menunjuk petugas perlindungan data (“DPO”) dalam keadaan tertentu. Demikian pula, di bawah hukum Israel, entitas harus menunjuk “petugas keamanan data” (yang perannya kira -kira setara dengan dpo) dalam kasus -kasus tertentu. Namun, mungkin ada kewajiban untuk menunjuk petugas keamanan data berdasarkan hukum Israel di mana tidak ada kewajiban yang sebanding di bawah GDPR, misalnya, dalam kasus entitas yang memegang lima atau lebih database yang membutuhkan pendaftaran.
Outsourcing. Di bawah GDPR, pemrosesan data dapat di -outsourcing oleh pengontrol ke prosesor, tunduk pada perjanjian tertulis tertentu yang memastikan bahwa prosesor akan memproses data pribadi atas nama dan di bawah instruksi pengontrol dan tunduk pada kewajiban perlindungan data tertentu tertentu. Ketentuan khusus tambahan harus ditambahkan ke perjanjian untuk outsourcing kegiatan pemrosesan data untuk mematuhi hukum Israel.
Pendaftaran Basis Data. GDPR tidak termasuk persyaratan pendaftaran database. Sementara kewajiban untuk membayar biaya untuk pendaftaran basis data baru -baru ini dicabut, hukum Israel masih mensyaratkan bahwa database tertentu terdaftar dengan pendaftar basis data.

Yang tunduk pada undang -undang privasi data Israel?

Sementara GDPR dengan ketentuannya menetapkan bahwa undang -undang tersebut berlaku untuk organisasi (termasuk yang berada di luar UE) yang menawarkan untuk menjual barang atau jasa kepada, atau memantau individu, UE, hukum hukum Israel dan keputusan pengadilan tidak secara definitif mendefinisikan ruang lingkup penerapan geografis hukum privasi data Israel Israeli. Bergantung pada situasinya, ada kemungkinan bahwa hukum Israel dapat berlaku di mana salah satu dari yang berikut ini benar: (i) server berlokasi di Israel, (ii) orang Israel atau entitas mengendalikan bagaimana data dapat diakses atau digunakan; (iii) Data diproses di Israel, atau (iv) data orang Israel diproses.

Penegakan dan hukuman

Pelanggaran undang -undang privasi Israel menjadi tunduk pada hukuman sipil dan pidana dan mungkin menjadi subjek klaim gugatan individu. Otoritas Perlindungan Data Israel telah mengumumkan niatnya untuk melakukan audit sehubungan dengan kepatuhan privasi.

Selain itu, entitas yang tunduk pada undang -undang perlindungan data Israel harus mencatat rancangan undang -undang yang signifikan yang saat ini sedang menunggu sebelum Parlemen Israel. Amandemen yang Diusulkan 13 untuk Perlindungan Hukum Privasi Israel (1981), jika disahkan, akan memberikan otoritas perlindungan data Israel, perlindungan otoritas privasi dengan kekuatan pengawasan yang ditingkatkan. Ini juga akan menghasilkan hukuman yang lebih tinggi secara eksponensial untuk pelanggaran hukum privasi, termasuk denda hingga NIS 3.2 juta, dua persen kenaikan harian untuk pelanggaran hukum yang tidak diasuransikan, denda ganda untuk pelanggar berulang dan tanggung jawab pribadi untuk pemegang kantor dalam kasus -kasus tertentu. Jika disahkan, draft undang-undang, yang berada di jalur cepat ke bagian dan sudah disetujui oleh pembacaan pertama di Knesset, akan menjadi game-changer sehubungan dengan konsekuensi karena kegagalan untuk mematuhi undang-undang perlindungan data Israel.

Rekomendasi

Karena perbedaan antara GDPR dan undang -undang perlindungan data Israel, entitas yang tunduk pada undang -undang perlindungan data Israel disarankan untuk mengambil langkah -langkah untuk memastikan kepatuhan dengan undang -undang perlindungan data Israel, bahkan di mana program kepatuhan GDPR yang kuat sedang dalam proses atau di tempatnya di tempat. Peningkatan hukuman atas pelanggaran perlindungan data cenderung berlaku di Israel, yang, jika disahkan, akan meningkatkan profil risiko secara substansial, dan audit acak oleh DPA Israel diharapkan akan dimulai.

Peraturan Perlindungan Data Israel

Laporan singkat ini memperkenalkan perusahaan -perusahaan Amerika ke Israel’persyaratan IRDS dan juga memberikan perbandingan singkat antara ketentuan IRDS dan GDPR.

Peraturan IRDS berlaku untuk entitas swasta dan sektor publik yang memproses data pribadi warga negara Israel. IRDS menetapkan persyaratan yang dirancang untuk menjadikan keamanan data menjadi bagian dari rutin manajemen untuk semua entitas yang memproses data pribadi yang terkait dengan warga negara Israel.

Tujuan peraturan ini adalah untuk secara substansial meningkatkan tingkat keamanan data di Israel dan untuk mengantarkan perlindungan privasi era baru. Perusahaan yang tidak mematuhi peraturan baru akan dikenakan sanksi, seperti yang dijelaskan dalam “Sanksi” bagian di bawah ini.

IRDS mengklasifikasikan database sesuai dengan tingkat risiko, yang pada gilirannya ditentukan oleh sensitivitas data, jumlah subjek data dan jumlah pemegang akses resmi. Database dikelompokkan ke dalam empat tingkat risiko: tinggi, sedang, dasar dan database yang dikendalikan oleh individu yang memberikan akses ke tidak lebih dari tiga orang yang berwenang. Tugas manajer database ditentukan sesuai dengan tingkat risiko terkait.

GDPR dan IRDS: Tujuan dan ketentuan bersama

GDPR dan IRD keduanya membutuhkan bisnis yang mengumpulkan dan menggunakan (“proses”) Data pribadi karyawan, pelanggan, dan pemasok untuk menjadi lebih proaktif tentang mengetahui dengan tepat informasi apa yang dikumpulkan dan untuk alasan apa, bagaimana data diproses, di mana ia disimpan dan untuk berapa lama, siapa dalam organisasi yang memiliki akses ke sana, dan ke negara mana data dapat ditransfer. Organisasi harus memiliki kebijakan transparan untuk perlindungan data, dan mereka harus melatih personel dalam implementasi kebijakan ini dan pedoman apa pun yang berasal dari kebijakan ini. Subjek data yang informasi pribadinya dikumpulkan akan memerlukan titik kontak khusus di dalam perusahaan untuk setiap pertanyaan yang mungkin timbul, dan GDPR mengamanatkan bahwa rincian titik kontak ini (alamat email, nomor telepon) dibagikan dengan subjek data.

Tujuan bersama lainnya termasuk pengobatan khusus data sensitif seperti catatan kesehatan, data biometrik, dan catatan kriminal; evaluasi risiko kerusakan pada data pribadi yang disimpan; dan minimalisasi data. Baik GDPR dan IRD mensyaratkan pemberitahuan pelanggaran data kepada regulator pemerintah dan subjek data dalam keadaan tertentu.

Klik di sini untuk laporan lengkapnya
Informasi yang diberikan dalam laporan ini dimaksudkan untuk membantu Anda.S. eksportir. Meskipun kami melakukan segala upaya untuk memastikan keakuratannya, baik pemerintah Amerika Serikat maupun karyawannya tidak membuat perwakilan tentang keakuratan atau kelengkapan informasi dalam dokumen pemerintah Amerika Serikat ini atau lainnya. Pembaca disarankan untuk secara mandiri memverifikasi informasi apa pun sebelum ketergantungannya. Informasi yang diberikan dalam laporan ini bukan merupakan nasihat hukum. Referensi layanan komersial ke atau dimasukkannya materi oleh non-U.S. Entitas pemerintah dalam dokumen ini hanya untuk tujuan informasi dan bukan merupakan dukungan oleh layanan komersial entitas, bahan, atau produk atau layanannya