שירותי DPO חיצוני וליווי פרטיות שוטף לארגונים
האם הארגון שלכם חייב למנות ממונה על הגנת הפרטיות (DPO)? מאז תיקון 13 החובה חלה על גופים ציבוריים, על סוחרי מידע, ועל ארגונים שעיסוקם העיקרי כרוך בניטור שיטתי של אנשים או בעיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. החוק מאפשר שהממונה לא יהיה עובד של הארגון, ולכן הרבה ארגונים בוחרים בממונה חיצוני. בפועל, למרבית הארגונים אין בבית מישהו שמחזיק גם בידע המשפטי וגם בהבנה הטכנולוגית שהתפקיד דורש.
ב-WEB-A את שירותי ה-DPO מוביל אלי למבז, מומחה נגישות דיגיטלית מוסמך מטעם עמותת נגישות ישראל וממונה הגנת הפרטיות DPO מוסמך מאוניברסיטת בר אילן.
אנחנו נותנים לארגון ביקורות תקופתיות, ניהול סיכוני מידע וליווי שוטף, עם ראייה משפטית ופתרונות טכנולוגיים מעשיים.
צריך ממונה הגנת פרטיות ואין מי שימלא את התפקיד
אחרי תיקון 13 חלק מהארגונים חייבים למנות DPO. נבדוק אם זה חל עליכם ונציע ממונה חיצוני שמכיר את התחום.
ייעוץ וליווי שוטף לאורך השנה
מינוי ממונה הוא רק ההתחלה. העבודה האמיתית מתחילה ביום שאחרי, כשהמערכות, הספקים והעובדים משתנים.
ייעוץ זמין לשאלות היומיום
ספק חדש, קמפיין חדש או בקשה של לקוח לעיין במידע שלו: מקבלים תשובה מסודרת לפני שפועלים, לא אחרי.
ביקורת פרטיות תקופתית
מבדק בכל ממשקי הארגון, שבודק אם הנהלים עדיין תואמים את מה שקורה בפועל.
בדיקה לפני כל שינוי
מערכת חדשה, רכישת תוכנה או החלפת ספק עוברות בדיקת פרטיות לפני שהן עולות לאוויר.
מול הרשות ובאירוע אבטחה
ניהול האירוע, תיעוד ודיווח לרשות להגנת הפרטיות כשנדרש, עם קו ישיר להנהלה.
שירותי DPO כתובת אחת לפרטיות
למה פרטיות היא תהליך מתמשך, מה כולל הליווי ומי עומד מאחוריו.
מה החוק מצפה מהממונה
לפי החוק, הממונה הוא הסמכות המקצועית בארגון בכל מה שקשור לפרטיות. הוא מייעץ להנהלה ולעובדים ומכין תוכנית הדרכה, בונה תוכנית בקרה ומדווח להנהלה על ליקויים, מוודא שיש נוהל אבטחת מידע ומסמך הגדרות מאגר, דואג שפניות של אנשים לעיון או לתיקון מידע יטופלו, ומשמש איש הקשר מול הרשות. הוא מדווח ישירות למנכ"ל או למי שכפוף לו, וצריך להיות בלי ניגוד עניינים.
למה פרטיות לא נגמרת בחתימה על מסמך
כמנכ"ל WEB-A אני רואה מקרוב ארגונים שמשקיעים בטכנולוגיה, ואז מתגלים פערים ברגע שנכנס ספק חדש, קמפיין חדש או מערכת חדשה. אחרי שנים בנגישות דיגיטלית הבנתי שהלקוחות צריכים גם כתובת אחת לפרטיות, לא יועץ שרק כותב נייר ועוזב.
המטרה פשוטה: שתוכלו לעבוד בראש שקט. אנחנו מחברים נגישות דיגיטלית והגנת פרטיות באותו מקום, עם הבנה משפטית וטכנית יחד.
מה כוללים שירותי DPO של WEB-A
- מתן שירותי DPO: כתובת מקצועית אחת לסוגיות הפרטיות בארגון
- סקר פערים וניהול סיכונים: מיפוי האתר והמערכות מול דרישות החוק והרגולציה המעודכנת
- כתיבת מדיניות ונהלים: מדיניות פרטיות, תנאי שימוש ונהלי אבטחה פנימיים
- יישום טכני באתר: לא רק ייעוץ, גם התאמות באתר עצמו
- ניהול מאגרי מידע: רישום, עדכון ותחזוקה מול הרשות כשנדרש
- הדרכות עובדים: מה מותר, מה אסור, ולמי פונים
בנוסף: ייעוץ זמין לשגרה, ביקורת תקופתית, בדיקה לפני שינוי, וליווי מול הרשות באירוע אבטחה. חלק גדול מהעבודה הוא בדיקת הסכמי DPA מול ספקים חדשים.
מי עומד מאחורי השירות
רוב יועצי הפרטיות מגיעים מרקע משפטי בלבד או טכני בלבד. אצלנו מקבלים את השילוב: מומחיות בנגישות דיגיטלית, ידע טכני להטמעה בקוד והבנה רגולטורית בפרטיות. את השירות מוביל אלי למבז, מומחה נגישות דיגיטלית מוסמך מטעם עמותת נגישות ישראל וממונה הגנת הפרטיות DPO מוסמך מאוניברסיטת בר אילן, עם +9 שנים בשטח. לא ממליצים מהצד, אלא יודעים איך להתאים אתרים ומערכות בפועל.
בדקו אם החובה חלה עליכם
ארגון שחייב במינוי ולא מינה ממונה חשוף לעיצום כספי שמחושב לפי מספר האנשים במאגר. בשיחה ראשונה בלי התחייבות נבדוק אם החובה חלה עליכם, ונבנה תוכנית: היכרות ומיפוי, סקר פערים, נהלים, הטמעה והדרכה, וביקורת תקופתית. לבירור החובה בהרחבה, כתבתי על מי מחויב למנות ממונה הגנת פרטיות.
שאלות נפוצות
מה כולל הליווי השוטף של ה-DPO?
זמינות לשאלות שעולות בשגרה, ביקורת פרטיות תקופתית, בדיקה של כל מערכת או ספק חדשים לפני שהם מתחילים לעבוד עם המידע, וטיפול מול הרשות כשיש אירוע. חלק גדול מהעבודה הוא בדיקת הסכמי DPA מול ספקים חדשים, כי שם מתחילות רוב ההפתעות.
כל כמה זמן מתבצעת ביקורת פרטיות?
אין תדירות אחת שמתאימה לכולם. אנחנו קובעים אותה לפי היקף המידע, רמת הרגישות שלו ומספר המערכות והספקים בארגון. בנוסף לביקורת הקבועה, כל שינוי מהותי מקבל בדיקה משלו.
אפשר לקבל ליווי שוטף בלי למנות DPO?
כן. לא כל ארגון חייב במינוי, וכתבתי על זה בהרחבה במאמר שקישרתי למעלה. ארגון שלא חייב יכול לקבל את אותו ליווי, בלי המינוי הפורמלי, ולהיות מוכן אם החובה תחול עליו בהמשך.
איך ה-DPO החיצוני עובד מול צוות האבטחה וה-IT?
בישיבות קצרות וממוקדות: מה משתנה במערכות, מי מקבל גישה, ואילו בקרות חסרות. אנחנו מתרגמים דרישות פרטיות לשפה שה-IT יכול ליישם, בלי לעקוף את הצוות הפנימי.
מה ה-DPO עושה כשמתרחש אירוע אבטחת מידע?
מנהלים את התיעוד, בודקים אם נדרש דיווח לרשות, ומיישרים קו מול ההנהלה והספקים הרלוונטיים - לפי נוהל שהוגדר מראש, לא מאולתר ברגע האמת.
שיחה אישית,
לא הצעת מחיר אוטומטית.
ספרו לנו על העסק והאתר, ונחזור אליכם עם דרך פעולה אישית לנגישות ולפרטיות, בלי התחייבות.