נוהל הודעה על דליפת מידע

Y Community מחויבת לאבטחת המידע האישי שלך. נוהל זה מתאר את הצעדים שננקוט באירוע אבטחת מידע, ואת המועדים שבהם נדווח לרשויות ונודיע לך.

• זיהוי האירוע ובלימתו המיידית
• הערכת ההיקף, סוגי המידע שנחשפו ומידת החומרה
• שימור ראיות ותיעוד ראשוני לצורך התחקיר

נודיע ללא דיחוי לכל משתמש שנפגע. הדין מחייב יידוע כאשר האירוע צפוי לגרום לסיכון גבוה לזכויותיך; אנו מתחייבים מעבר לכך — נודיע לכל מי שמידע שלו נחשף, גם כשהסיכון אינו מוגדר גבוה, ולא יאוחר מ-72 שעות מרגע שזיהינו מי נפגע.

ההודעה תכלול:

• תיאור האירוע ומועד גילויו
• סוגי המידע שנחשפו והיקף החשיפה המשוער
• הצעדים שננקטו לבלימה ולצמצום הנזק
• המלצות מעשיות להגנה עצמית
• פרטי הממונה על הגנת הפרטיות לפניות

ערוצי ההודעה: דוא"ל לכתובת הרשומה בחשבונך, הודעה בולטת באתר, ובמקרים חמורים גם הודעת SMS. אם לא ניתן לאתר את כל הנפגעים באופן פרטני, נפרסם הודעה פומבית באתר.

• תחקיר מלא של שורש התקלה
• תיקון הפגיעות ועדכון אמצעי האבטחה
• תיעוד: כל אירוע אבטחה מתועד ביומן ייעודי — לרבות עובדות האירוע, השפעותיו והצעדים שננקטו — גם כאשר לא קמה חובת דיווח

הממונה על הגנת הפרטיות ואבטחת המידע: רפאל יניב הרוש

דוא"ל ייעודי: [email protected]

דוא"ל כללי: [email protected]

טלפון: 052-854-0475