שירותים
פרטיות — עמידה בדין
אנו בוחנים עבור עסקים שמחזיקים מידע אישי לצורכי העסק או מטעם לקוח אם הם עומדים בהוראות חוק הגנת הפרטיות (ובפרט תיקון 13 לחוק). בין העסקים ניתן למנות מרפאות, סוכנויות ביטוח, חנויות מקוונות ואפליקציות שעוקבות אחר לקוחות, מוקדי שירות, לשכות שכר, ספקי תוכנה וענן, וקבלנים של משרדי ממשלה או רשויות מקומיות. בסוף הבדיקה תדעו אילו חובות חלות עליכם, ותקבלו את המסמכים, ההסכמים והנהלים שהדין מחייב.
ארבע שאלות בסיסיות ומהותיות
ארבע השאלות האלה קובעות אילו חובות חלות עליכם, ובמה כדאי לטפל קודם.
| # | השאלה | למה היא מכריעה |
|---|---|---|
| 1 | יש לכם לקוח שהוא גוף ציבורי? | אם אתם מחזיקים מטעמו במאגר המידע שלו, חלה עליכם חובה למנות ממונה על הגנת הפרטיות, בכל היקף. גופים ציבוריים הם, למשל, משרדי ממשלה, רשויות מקומיות, קופות חולים, בתי חולים ציבוריים ומוסדות להשכלה גבוהה. |
| 2 | האם טיפול במידע רגיש או מעקב אחר אנשים עומדים בלב העיסוק שלכם — ובאיזה היקף? | אם העיסוק העיקרי שלכם כרוך בניטור שוטף ושיטתי של בני אדם, או בעיבוד מידע בעל רגישות מיוחדת, חלה החובה למנות ממונה על הגנת הפרטיות, כשהדבר נעשה בהיקף ניכר. מידע רגיש על העובדים שלכם בלבד אינו מספיק. |
| 3 | ההסכמים ומדיניות הפרטיות שלכם מגלמים את מה שאתם באמת עושים? | אם לא, הפער נחשף כשלקוח שולח שאלון או כשקורה אירוע. |
| 4 | מה קורה אצלכם ב‑24 השעות הראשונות לאירוע? | לפי הרשות להגנת הפרטיות, חובת הדיווח המיידי על אירוע אבטחה חמור קמה עם היוודע דבר האירוע, ואינה ממתינה לסיום חקירה פנימית, והיא כבר הטילה עיצום כספי של 256,000 ש״ח בשל דיווח באיחור. |
התוצרים
בסוף העבודה תקבלו את התוצרים האלה, כתובים עבור העסק שלכם.
| תוצר | מה זה כולל |
|---|---|
| חוות דעת תחולה | מענה מפורט ומקיף לשאלה האם חובת ממונה הגנת פרטיות חלה עליכם, מכוח איזו חלופה, ומה היא דורשת מכם. |
| סקר פערים | מיפוי זרימות המידע האישי והמאגרים, בחינה מול חוק הגנת הפרטיות ותקנות אבטחת מידע, ורשימת פערים מדורגת לפי חשיפה. |
| חבילת תיעוד | מסמך הגדרות מאגר, נוהל אבטחת מידע, רישום פעולות עיבוד, מדיניות פרטיות חיצונית, הודעת יידוע לצד כל טופס שאוסף מידע, ולוח שמירה ומחיקה. |
| בקשות עיון ומחיקה | נוהל לטיפול בבקשות עיון, תיקון ומחיקה, עם המועדים שהדין קובע והחריגים להם. |
| הסכמי עיבוד מידע | ניסוח והתאמה של DPA מול לקוחות ומול ספקים, בעברית ובאנגלית, כולל התאמה לדרישות לקוח אירופי. |
| נוהל אירוע | נוהל דיווח, טבלת החלטה מי מדווח למי ותוך כמה זמן, וטיוטת דיווח ראשוני מוכנה מראש. |
| הדרכה ותדריך להנהלה | הדרכה לעובדים לפני שהם מקבלים גישה למידע, וישיבה אחת עם ההנהלה או הדירקטוריון: מה חל, מה הוחלט, ומה מתועד בפרוטוקול. |
איך זה מתנהל
העבודה מתנהלת בחמישה שלבים, וההיקף נקבע בכתב לפני שמתחילים.
- שיחת התאמה
- בירור ראשוני של הצורך, היקף העבודה וסדר העדיפויות.
- מכתב היקף
- תוצרים, לוח זמנים ותנאי ההתקשרות, בכתב, לפני תחילת העבודה.
- איסוף
- שאלון ומסמכים, ולאחריהם שתיים עד שלוש שיחות עם הגורמים הרלוונטיים אצלכם.
- מסירה
- התוצרים, ולאחריהם ישיבת מסירה על הפערים ועל סדר הטיפול בהם.
- המשך, אם תרצו
- ליווי שוטף או מילוי תפקיד הממונה.
- 1. שיחת התאמה
- 2. מכתב היקף
- 3. איסוף
- 4. מסירה
- 5. המשך
שאלות שנשאלות
האם עסק פרטי חייב למנות ממונה על הגנת הפרטיות?
רק אם מתקיימת אחת מארבע החלופות שבחוק הגנת הפרטיות: החזקה במאגר של גוף ציבורי, סחר במידע מעל 10,000 בני אדם, ניטור שוטף ושיטתי בהיקף ניכר, או עיסוק עיקרי הכולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. מידע רגיש על העובדים שלכם בלבד אינו מקיים את החלופה הרביעית.
מי מסייע לנו לאחר הפרויקט?
אנחנו. אחרי המסירה אפשר להמשיך איתנו בליווי שוטף: מענה לשאלות יומיומיות, בדיקה של הסכמים, מוצרים וספקים חדשים, ועדכון המסמכים כשהעסק או הדין משתנים. מדי תקופה אנחנו עוברים איתכם ועם ההנהלה על מה שהשתנה ועל מה שצריך לעדכן. אם אתם צריכים ממונה על הגנת הפרטיות, אחד מעורכי הדין שלנו יכול למלא את התפקיד. עורכי הדין שמכירים את התיק שלכם ממשיכים איתכם.