העברת מידע אישי לצד שלישי: נתוני שכר, ספקים וחוק הגנת הפרטיות

לפני שמעבירים נתוני שכר או מידע אישי אחר לספק חיצוני, צריך לבדוק ארבעה דברים: שיש בסיס חוקי להעברה, שנחתם עם הספק הסכם עיבוד (DPA), שהגישה למידע מוגבלת ומאובטחת, ושמעבירים רק את המינימום הנחוץ. «תמיד עשינו ככה» זו לא סיבה מספיקה. כדאי לבדוק, לתעד ולהגביל את הגישה.

מה לבדוק לפני ההעברה

• האם יש בסיס חוקי והסכמות נדרשות
• האם יש הסכם עיבוד (DPA) עם הספק
• מי ניגש למידע ואיך הוא מאובטח
• האם מעבירים רק את המינימום הנחוץ

שורה תחתונה

אל תשתפו «כי תמיד עשינו ככה». בדקו, תעדו, והגבילו גישה.

המידע כללי ואינו ייעוץ משפטי.

אלי למבז

מייסד ומנכ״ל WEB-A

מומחה להנגשת אתרי אינטרנט וקצין הגנת פרטיות מוסמך (DPO). מעל 9 שנות ניסיון בליווי ארגונים לעמידה בתקנות הנגישות, תקן ישראלי 5568 ובחוק הגנת הפרטיות.