Den israelske Privacy Protection Authority offentliggjorde for nylig et udkast til direktiv vedrørende bestyrelsers rolle i at opfylde forpligtelser i henhold til Privacy Protection (Data Security) Regulations. Direktivet fastslår, at en bestyrelse blandt andet skal implementere procedurer for tilsyn med og kontrol med overholdelsen af ​​reglerne og spille en aktiv rolle i fastlæggelsen af ​​politikken for, hvordan virksomheden anvender og håndterer personoplysninger.