הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת הנחיה בדבר תפקידם של דירקטוריונים במילוי חובות על פי תקנות הגנת הפרטיות (אבטחת מידע). ההוראה קובעת כי על דירקטוריון, בין היתר, ליישם נהלים לפיקוח ובקרה על עמידה בתקנות ולמלא תפקיד פעיל בקביעת המדיניות המסדירה את אופן השימוש והניהול של החברה במידע אישי.