שרת למשרד עורכי דין, שבו כל תיק סגור למי שלא עובד עליו

אין בחוק הגנת הפרטיות חובה כללית להחזיק מידע בישראל, ויש תקנות נפרדות על העברת מידע אישי לחו״ל. לקוחות מסוימים, בעיקר מוסדיים, מבקשים בהסכם שהמידע יישאר בארץ. שרת בדאטה סנטר בישראל עונה על הבקשה הזו בלי צורך לבדוק כל פעם.

התיקון הגדיר במפורש מידע שחלה עליו חובת סודיות, עבר פלילי ומידע רפואי כמידע בעל רגישות מיוחדת, והרחיב את סמכויות האכיפה של הרשות להגנת הפרטיות. למשרד זה אומר שהמאגר כמעט תמיד בתוך תקנות אבטחת המידע, עם חובות של הרשאות, גיבוי וטיפול באירוע.

שרת במשרד חשוף להפסקות חשמל, לחום בארון, לגניבה ולגישה פיזית של כל מי שנכנס. שרת בדאטה סנטר יושב בחדר מבוקר עם חשמל וקירור גיבוי. מבחינת אבטחת מידע, ההחלטה החשובה יותר היא הרשאות וגיבוי, ואותן צריך בשני המקרים.

דרך שרת טרמינל או שער גישה מאובטח, עם אימות דו-שלבי. החומר נשאר על השרת והמחשב הנייד משמש רק כמסך. כך מחשב שנשכח באולם לא מכיל את התיקים.

מעבירים אותם לארכיון עם הרשאות מצומצמות יותר, ממשיכים לגבות, וקובעים מדיניות כמה זמן שומרים. את משך השמירה קובע המשרד לפי הדין והצרכים שלו. מה שחשוב בתשתית הוא שהארכיון מגובה ושאפשר למצוא בו תיק.