מדוע 'אגרנות מידע' היא פצצת זמן מתקתקת בעסק שלך?

הנטייה הטבעית בעסקים רבים היא לאגור מידע. תחושת הביטחון הנובעת משמירת כל פיסת נתון, "למקרה שנצטרך", מובילה למאגרים הולכים וגדלים של קבצים, רשומות ונתונים ישנים. אבל בפועל, שמירת מידע מיותר היא מתכון לאסון. בניית מדיניות השמדת מידע סדורה היא צעד חשוב בדרך להפיכת הנתונים מנטל לנכס מוגן ומנוהל טוב יותר. אגרנות מידע דיגיטלי חושפת את העסק למספר סיכונים משמעותיים. ראשית, הסיכון הפיננסי: לפי דוח העלויות של דליפת מידע של IBM, העלות הממוצעת הגלובלית של אירוע כזה הגיעה ל-4.99 מיליון דולר, לפי הדוח העדכני ביותר שפורסם ב-2026. ככל שיש לך יותר מידע, כך שטח הפנים לתקיפה גדול יותר, והנזק הפוטנציאלי מדליפה גדל בהתאם. שנית, הסיכון המשפטי: שמירת מידע אישי מעבר לנדרש עלולה להוות הפרה של תקנות הגנת הפרטיות. שלישית, הסיכון התפעולי: מאגרים עמוסים מקשים על מציאת מידע חיוני, מאטים מערכות ומייקרים את עלויות האחסון והגיבוי. לבסוף, קיים הסיכון המוניטיני: 53% מאירועי דליפת המידע כללו מידע אישי מזהה של לקוחות (PII). פגיעה באמון הלקוחות היא נזק שקשה לכמת, אך מחקרים בתחום מצביעים על קשר ישיר בין שימור לקוחות גבוה לבין רווחיות מוגברת, מה שמדגיש את החשיבות הקריטית של שמירה על אמונם.

מהי מדיניות השמדת מידע ומדוע היא קריטית להגנה?

מדיניות השמדת מידע היא מסמך רשמי וסט של תהליכים הקובעים באופן ברור את מחזור החיים של המידע בארגון, מרגע יצירתו ועד להשמדתו הבטוחה. היא עונה על שאלות יסוד: איזה מידע אנחנו שומרים, היכן הוא מאוחסן, לכמה זמן אנו מחויבים לשמור אותו, וחשוב מכל, כיצד ומתי אנו משמידים אותו באופן שלא יאפשר שחזור. המדיניות אינה רק עניין טכני, אלא אסטרטגיה עסקית. היא משמשת כקו הגנה משפטי, המדגים שעשית כמיטב יכולתך לנהל מידע בצורה אחראית ולצמצם סיכונים. במקרה של חקירה רגולטורית או תביעה משפטית, היכולת להציג מדיניות סדורה ותיעוד של ביצועה יכולה להיות ההבדל בין אזהרה לקנס כבד. תפעולית, המדיניות מכניסה סדר במערכות המידע, מפחיתה עלויות אחסון מיותרות ומקלה על ניהול הגיבויים. היא מחייבת את העסק לבצע תהליך יסודי של סיווג מידע, להבין מה באמת חיוני ומהו רעש דיגיטלי. קיומה של מדיניות כזו מבטיח שהחלטות על מחיקת מידע מתבצעות באופן עקבי, מבוקר ומתועד בכל רחבי הארגון, ואינן שרירותיות או תלויות בעובד זה או אחר.

כיצד החוק הישראלי מחייב אותך למחוק מידע אישי?

עסקים רבים בישראל אינם מודעים לכך שהחובה להשמיד מידע שאינו נחוץ עוד מעוגנת בחוק. תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז-2017, חלות על כל גורם בישראל שמנהל או מחזיק מאגר מידע הכולל נתונים אישיים. התקנות אינן נוקבות במונח "מדיניות השמדת מידע" באופן מפורש, אך הן מטילות חובות ברורות שמובילות לאותה מסקנה. סעיף 18(ב) לתקנות, למשל, מחייב את בעל מאגר המידע לנקוט באמצעי אבטחה סבירים. הרשות להגנת הפרטיות, הגוף המפקח על אכיפת החוק, מפרשת חובה זו באופן רחב. בהנחיות שפרסמה בנושא "צמצום מידע" (Data Minimization), הרשות מדגישה כי איסוף ושמירה של מידע אישי מעבר למינימום ההכרחי להשגת המטרה שלשמה נאסף, מהווה סיכון אבטחה בפני עצמו. המשמעות המעשית היא שאם אספת מידע על לקוח לצורך ביצוע עסקה מסוימת שהסתיימה, או על מועמד לעבודה שלא התקבל, אינך רשאי לשמור את המידע הזה לנצח "ליתר ביטחון". עליך להגדיר תקופת שמירה סבירה, התואמת את מטרת האיסוף המקורית (למשל, טיפול בפניות עתידיות, דרישות חוק אחרות), ולאחריה, חלה עליך חובה למחוק או למחוק את המידע באופן מאובטח. שמירת מידע עודף נחשבת לפרקטיקה פסולה שעלולה להוות הפרה של התקנות.

הצעד הראשון: מיפוי מאגרי המידע בעסק וקביעת החיוניות

לפני שניתן להשמיד מידע, חובה לדעת מה יש לך והיכן הוא נמצא. שלב זה, המכונה "מיפוי נתונים" (Data Mapping), הוא הבסיס לכל מדיניות אפקטיבית. עבור עסקים קטנים ובינוניים, התהליך לא חייב להיות מסובך. התחל ביצירת רשימה פשוטה, אפילו בגיליון אלקטרוני, של כל המקומות בהם העסק מאחסן מידע. חשוב לכלול לא רק את השרתים המקומיים, אלא גם פלטפורמות ענן כמו Google Workspace או Microsoft 365, מערכות CRM (כמו HubSpot או Salesforce), מערכות ERP (כמו Priority או חשבשבת), תוכנות הנהלת חשבונות, ואפילו כוננים חיצוניים ומחשבים ניידים של עובדים. עבור כל מאגר מידע שזיהית, נסה לענות על מספר שאלות מפתח: איזה סוג מידע הוא מכיל (למשל, פרטי לקוחות, נתונים פיננסיים, מידע על עובדים)? מי אחראי עליו בתוך הארגון? מדוע אנו שומרים את המידע הזה (דרישה חוקית, צורך עסקי)? ומהי רמת הרגישות שלו? ב-Mr. Make, כשאנחנו ניגשים לייעוץ אוטומציה ו-AI, השלב הראשון הוא תמיד להבין את התהליך הקיים. גישה זו חיונית גם כאן: לפני שמשמידים, חייבים למפות ולהבין מה בכלל קיים. המיפוי הראשוני הזה יספק לך תמונת מצב חיונית ויאפשר לך לקבל החלטות מושכלות לגבי מה חובה לשמור, מה ניתן להשמיד, ומה דורש הגנה מיוחדת.

בניית לוח זמנים: לכמה זמן באמת צריך לשמור סוגי מידע שונים?

לאחר שמיפית את מאגרי המידע, השלב הבא הוא לקבוע לוחות זמנים להשמדה, הידועים כ"תקופות שמירה" (Retention Periods). אין תשובה אחת נכונה לשאלה "כמה זמן לשמור מידע?", מכיוון שהתשובה תלויה בסוג המידע ובדרישות החוקיות והעסקיות החלות עליו. המטרה היא ליצור טבלה או מסמך המגדיר לכל סוג מידע את משך הזמן שיש לשמור אותו מרגע שאינו פעיל עוד. לדוגמה, חוקי המס בישראל מחייבים בדרך כלל שמירת חשבוניות, קבלות וספרי הנהלת חשבונות למשך 7 שנים. לעומת זאת, קורות חיים של מועמדים שלא התקבלו לעבודה, אין סיבה לשמור יותר מכמה חודשים, אלא אם התקבלה הסכמתם המפורשת. מידע על לקוחות לשעבר יכול להישמר לתקופה מוגדרת לצורכי שירות או ניתוח, אך לא לנצח. חשוב להבחין בין דרישות חוקיות מחייבות (כמו דיני עבודה או דיני מס) לבין צרכים עסקיים (כמו ניתוח מגמות או שירות לקוחות). במקרה של צורך עסקי, יש להצדיק את תקופת השמירה ולוודא שהיא מידתית. קביעת לוחות זמנים ברורים מונעת החלטות שרירותיות ומבטיחה שהשמדת המידע תתבצע באופן עקבי, תוך איזון בין שמירת מידע חיוני לבין צמצום הסיכון הכרוך באגירת מידע מיותר.

מ'מחיקה' פשוטה ועד גריסה פיזית: בחירת שיטת ההשמדה הנכונה

לא כל מחיקת מידע נולדה שווה. גרירת קובץ לפח המיחזור וריקון הפח אינה משמידה את המידע. היא רק מסירה את ההפניה לקובץ, בעוד הנתונים עצמם נותרים על הכונן וניתנים לשחזור בכלים פשוטים יחסית. כדי להבטיח השמדה אמיתית, יש לבחור בשיטה המתאימה לרמת הרגישות של המידע ולסוג המדיה. תקן NIST 800-88 של המכון הלאומי לתקנים וטכנולוגיה בארה"ב מגדיר שלוש רמות עיקריות של השמדת מידע דיגיטלי. הבחירה בשיטה הנכונה היא קריטית, במיוחד כאשר מתכננים להוציא ציוד מחשוב מרשות העסק. חשוב לזכור שחלק מניהול מחזור חיי המידע הוא גם ניהול הגיבויים שלו, ולוודא שהגיבוי שלכם לא שווה כלום אם לא ניסיתם לשחזר ממנו, אך גם שהוא נמחק בהתאם למדיניות.

כמה עולה ליישם מדיניות השמדת מידע בישראל?

העלות של יישום מדיניות השמדת מידע אינה אחידה ומשתנה בהתאם לגודל העסק, כמות המידע, רגישותו והשיטות הנבחרות. חשוב להסתכל על העלות בשני היבטים: העלות הישירה של שירותי ההשמדה, והעלות העקיפה של בניית התהליך. בישראל, קיימות חברות המתמחות בשירותי גריסה מאובטחים. עלות גריסת מסמכים פיזיים מתומחרת לרוב לפי משקל וכוללת בדרך כלל דרישת מינימום להזמנה, כך שהמחיר הסופי תלוי בכמות החומר. לעומת זאת, השמדת מדיה דיגיטלית כמו דיסקים קשיחים או כונני SSD היא מורכבת יותר ומתומחרת בדרך כלל פר פרויקט או לפי כמות יחידות. עבור עסקים קטנים, עלויות שירותי פינוי פסולת אלקטרונית, שעשויים לכלול השמדה בסיסית, משתנות מאוד בהתאם לספק, להיקף השירות ולכמות הציוד לפינוי. לצד עלויות אלו, יש לקחת בחשבון את הזמן והמשאבים הנדרשים למיפוי המידע, כתיבת המדיניות והדרכת העובדים. עם זאת, יש לזכור שהעלות הגבוהה באמת היא עלות ההימנעות. הנזק הפוטנציאלי מדליפת מידע, הן מבחינת קנסות רגולטוריים והן מבחינת פגיעה במוניטין, גבוה לאין שיעור מההשקעה הנדרשת בבניית תהליך השמדה מבוקר.

יישום המדיניות בפועל: הגדרת תפקידים, אחריות ותהליכים אוטומטיים

מדיניות כתובה היא חסרת ערך אם היא נשארת במגירה. כדי להפוך אותה למציאות תפעולית, יש להגדיר בבירור תפקידים ואחריות, ולשלב את תהליכי ההשמדה בשגרת העבודה של הארגון. התחילו בהגדרת "בעלים" לכל סוג מידע. מי אחראי לוודא שרשומות לקוחות ב-CRM אכן נמחקות לאחר תקופת השמירה שנקבעה? מי אחראי על פינוי מאובטח של דיסקים קשיחים ישנים? מומלץ להשתמש במודל פשוט כמו RACI (Responsible, Accountable, Consulted, Informed) כדי למפות את האחריות. בשלב הבא, חפשו הזדמנויות לאוטומציה. מערכות רבות מציעות כלים מובנים לניהול מחזור חיי מידע. לדוגמה, ב-Microsoft 365 ניתן להגדיר "תוויות שמירה" (Retention Labels) שמוחקות אוטומטית מיילים וקבצים לאחר תקופה מוגדרת. בכלים כמו Make.com או Zapier ניתן לבנות תהליכים אוטומטיים שמזהים רשומות ישנות במערכות שונות ושולחים התראה למנהל האחראי לצורך אישור מחיקה. אוטומציה מצמצמת את התלות בגורם האנושי, מפחיתה את הסיכוי לטעויות ומבטיחה שהמדיניות מיושמת באופן עקבי ולא רק "כשנזכרים". הטמעת תהליכים כאלו היא חלק בלתי נפרד מאסטרטגיית אבטחת סייבר לעסקים מודרנית.

הוכחת ביצוע: חשיבות תיעוד ההשמדה ותעודות גריסה

בעולם של ציות ורגולציה, לא מספיק לעשות את הדבר הנכון, צריך גם להיות מסוגלים להוכיח שעשיתם אותו. תיעוד מסודר של כל פעולות השמדת המידע הוא מרכיב קריטי במדיניות, והוא משמש כראיה חותכת לכך שהעסק פועל בהתאם לחוק ולנהלים שהגדיר לעצמו. עבור כל פעולת השמדה, בין אם דיגיטלית או פיזית, יש לתחזק "יומן השמדה" (Destruction Log). יומן זה צריך לכלול פרטים חיוניים: מהו המידע שהושמד (למשל, "רשומות לקוחות לא פעילים משנת 2020"), מתי בוצעה ההשמדה, באיזו שיטה השתמשו (למשל, "דריסה תלת-שלבית" או "גריסה פיזית"), ומי ביצע או אישר את הפעולה. כאשר משתמשים בשירותי חברה חיצונית לגריסת מדיה מגנטית או מסמכים, חובה לדרוש ולקבל "תעודת השמדה". מסמך רשמי זה מאשר שהמדיה נגרסה בהתאם לתקנים המקובלים ומהווה אסמכתא משפטית חשובה. שמירת תיעוד כזה אינה בירוקרטיה מיותרת. במקרה של ביקורת של הרשות להגנת הפרטיות, או חלילה במקרה של תביעה משפטית בעקבות אירוע אבטחה, היכולת להציג יומן מסודר ותעודות השמדה יכולה להיות ההבדל בין ניהול סיכונים מוצלח לבין הסתבכות משפטית יקרה.

מהן הטעויות הנפוצות ביותר בהשמדת מידע (ואיך להימנע מהן)?

בדרך ליישום מדיניות השמדת מידע, קל ליפול למספר מלכודות נפוצות. מודעות אליהן היא הצעד הראשון כדי להימנע מהן. הטעות הראשונה והנפוצה ביותר היא האמונה שמחיקת קבצים רגילה או פירמוט מהיר של כונן מספיקים. כפי שהוסבר, פעולות אלו אינן משמידות את המידע ומשאירות אותו פגיע לשחזור. יש להשתמש בשיטות דריסה או השמדה פיזית. טעות שנייה היא "לשכוח את הגיבויים". המדיניות חייבת לחול גם על עותקי גיבוי. אין טעם למחוק מידע מהמערכת הפעילה אם הוא ממשיך להתקיים בגיבויים למשך שנים. יש להגדיר מדיניות שמירה גם עבור הגיבויים עצמם. טעות שלישית היא ההנחה שלעסק "אין מידע רגיש". כמעט לכל עסק יש מידע אישי מזהה (PII), לכל הפחות של עובדיו, ופעמים רבות גם של לקוחות וספקים. התייחסות לכל מידע אישי כרגיש היא נקודת מוצא בטוחה. הטעות הרביעית היא כתיבת מדיניות "על הנייר" ללא יישום, הדרכה ואכיפה. מדיניות שלא מכירים ולא פועלים לפיה היא חסרת משמעות. הדרכת עובדים היא קריטית, אך היא אינה פתרון קסם לכל בעיות האבטחה, כפי שקורה גם בהתמודדות עם איומים כמו מתקפות פישינג מתקדמות. יש צורך במנגנוני בקרה וביקורת תקופתיים.

הצעד הבא: משימה אחת להתחיל איתה

המסע לבניית מדיניות השמדת מידע מקיפה עשוי להיראות מאיים, אך הוא מתחיל בצעד אחד קטן. במקום לנסות למפות את כל הארגון בבת אחת, התמקדו בניצחון קטן ומדיד שידגים את הערך וייצור מומנטום. הפעולה המיידית שתוכלו לבצע עוד השבוע היא תרגיל מיפוי והערכה ממוקד. התהליך הזה לא דורש תוכנה מיוחדת או יועצים חיצוניים, רק מעט זמן ומחשבה ביקורתית.

• בחרו מערכת אחת: התמקדו במאגר מידע אחד שקל יחסית לנתח, כמו תיבת המייל המשותפת של המכירות, מערכת ה-CRM, או אפילו תיקיית "הורדות" משותפת בשרת.
• זהו "פרי נמוך": חפשו סוג מידע שברור לכל שאין בו עוד צורך עסקי או חוקי. למשל, פניות מלידים שהתקבלו לפני יותר משלוש שנים ולא הפכו ללקוחות, או קורות חיים שנשלחו לפני שנתיים.
• כמתו את הבעיה: נסו להעריך את הכמות. האם מדובר במאות רשומות? אלפים? כמה שטח אחסון זה תופס? הצגת מספר קונקרטי הופכת את הבעיה ממופשטת לממשית.
• קבעו פגישה קצרה: הזמינו את בעלי העניין הרלוונטיים (למשל, מנהל המכירות או מנהלת משאבי אנוש) לפגישה של 15 דקות עם שאלה אחת על סדר היום: "מדוע אנחנו עדיין שומרים את המידע הזה ומה הסיכון בכך?".

פעולה קטנה זו תתחיל להניע את גלגלי החשיבה בארגון ותהפוך את הצורך במדיניות סדורה מתיאוריה למשימה מעשית ודחופה.

מקורות

• IBM Cost of a Data Breach Report 2026

אנחנו Mr. Make (ליאור צברי), ובונים אוטומציות, אינטגרציות ומערכות AI לעסקים בישראל, בעברית ובהתאמה לדרך שבה העסק כבר עובד. נשמח לשמוע על התהליך שלכם.