האם חלה עלינו חובת DPO?
לא כל ארגון נמצא באותו מצב. צריך לבחון את מאפייני הפעילות ואת התנאים שקובע החוק, ולא להסתפק בכותרת כללית.
פרטיות והגנת מידע
פרטיות לא נמדדת במסמך. היא נמדדת במה שהארגון מסוגל להפעיל ולהוכיח.
רגולציית פרטיות נוגעת במערכות, ספקים, עובדים, לקוחות, אבטחת מידע ותהליכים יומיומיים. המטרה היא לתרגם דרישות משפטיות למערכת עבודה שאפשר לנהל, לתחזק ולהציג בעת הצורך.
האתר אינו כולל טופס ואינו מבקש להזין מידע אישי או עסקי רגיש לצורך הפנייה.
תיקון 13
המסגרת השתנתה. האחריות הארגונית הפכה מוחשית יותר.
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025. בין השינויים: הגדרה רחבה של מידע אישי, שינוי משטר רישום מאגרי המידע וחובת מינוי ממונה הגנת פרטיות בגופים ציבוריים ובארגונים מסוימים בהתאם לתנאי החוק.
האם המאגר חייב ברישום או בהודעה?
תיקון 13 שינה את משטר הרישום, ובמקרים מסוימים קיימת חובת הודעה לרשות ביחס למאגרים עם מידע בעל רגישות מיוחדת ובהיקפים משמעותיים.
האם המסמכים משקפים את מה שקורה בפועל?
מדיניות שאינה מחוברת למערכות, לספקים ולהרשאות אינה מספקת תמונת אחריותיות אמינה.
תחומי ליווי
מעטפת פרטיות שנבנית לפי הצורך האמיתי.
המשרד מלווה ארגונים בסוגיות נקודתיות ובתוכניות מתמשכות, בישראל ובמקרים רלוונטיים גם בזיקה ל-GDPR ולפעילות בינלאומית.
תיקון 13 ותקנות אבטחת מידע
מיפוי חובות, פערים, מסמך הגדרות מאגר, נהלים, הרשאות ותוכנית עבודה.
DPO as a Service
פונקציית פרטיות שוטפת הכוללת ייעוץ, תוכנית עבודה, הדרכה, בקרה וממשק עם הנהלה ובעלי תפקידים.
GDPR והעברות מידע לחו"ל
בחינת תחולה, תפקידים, ספקים, העברות מידע, הסכמים ותהליכים רלוונטיים לפעילות.
DPIA, DPA וספקים
הערכת השפעה לפי הצורך, הסכמי עיבוד מידע, בדיקות ספקים וחיבור בין משפט, אבטחה ותפעול.
זכויות נושאי מידע
בניית תהליך לקבלה, בדיקה, תיעוד ומענה לבקשות בהתאם למסגרת הרלוונטית.
אירועי אבטחה וייצוג מול הרשות
ליווי משפטי באירועים, בחינת חובות דיווח ותמיכה בהתנהלות מול הרשות להגנת הפרטיות.
שיטת עבודה
לא עוד מסמכים לשם מסמכים.
היעד הוא מערכת מידתית, ניתנת לתפעול ולהוכחה, שמתעדפת סיכונים מהותיים ומתאימה לאופן שבו הארגון באמת עובד.
01
Map
ממפים מידע, מערכות, ספקים, תהליכים, בעלי תפקידים ודרישות רלוונטיות.
02
Prioritize
מפרידים בין מה שחייב טיפול עכשיו לבין מה שניתן לתכנן בשלבים.
03
Build
בונים נהלים, מסמכים, תהליכים, RACI, בקרות והדרכות בהתאם לצורך.
04
Evidence
מגדירים כיצד מתעדים ביצוע, מעקב, החלטות ושיפור מתמשך.
פרטיות, טכנולוגיה ומערכות
עו"ד מודי דויטש
מודי דויטש מביא יותר מ-20 שנות ניסיון בפיתוח תוכנה ובהנדסת מערכות. החיבור בין משפט וטכנולוגיה מאפשר לתרגם דרישות רגולטוריות לפתרונות שיכולים לעבוד בתוך מערכות ותהליכים אמיתיים.
הבדל מקצועי
הרגולציה לא נעצרת במחלקה המשפטית.
חובת פרטיות יכולה להשפיע על ארכיטקטורת מערכת, הרשאות, ספקים, לוגים, שמירת מידע, מוצר, HR ותהליכי עבודה. כדי ליישם אותה נכון צריך להבין גם את המשפט וגם את המערכת שבה הוא אמור לפעול.
תרגום דרישה משפטית לבקרות ותהליך עבודה
שיחה ישירה עם Legal, DPO, CISO, IT, HR, Risk ומוצר
חיבור בין Governance, ראיות, ספקים, מידע וטכנולוגיה
אחריותיות
מה ארגון צריך להיות מסוגל להראות?
לא כל ארגון צריך את אותה מעטפת. אבל תוכנית פרטיות בריאה יוצרת בעלות, תיעוד ותהליך שמאפשרים להסביר מה נעשה ולמה.
מי אחראי על כל תחום ומי מקבל החלטות
אילו מאגרים, מערכות וספקים מעבדים מידע אישי
כיצד מטופלות זכויות נושאי מידע
אילו בקרות אבטחה, הרשאות ושמירה נדרשות
כיצד נבדקים שינויים, פרויקטים וספקים חדשים
כיצד מתועדים הדרכות, בדיקות, החלטות ותיקון פערים
שאלות נפוצות
שלוש שאלות שעולות כמעט בכל ארגון.
המענה המדויק תלוי בפעילות, במידע, במערכות ובתפקיד הארגון. לכן אלה נקודות פתיחה לבדיקה, לא תשובה אוטומטית.
האם כל חברה חייבת למנות DPO?
לא. תיקון 13 קובע חובת מינוי ביחס לגופים וסוגי פעילות מסוימים. יש לבחון את תנאי החוק ואת מאפייני הארגון לפני שמסיקים אם קיימת חובה.
אם יש לנו מדיניות פרטיות, אנחנו מסודרים?
מדיניות היא רכיב אחד בלבד. נדרשת התאמה בין המסמכים לבין מערכות, הרשאות, ספקים, שמירת מידע, מענה לזכויות, אבטחה ותיעוד ביצוע.
אפשר לקבל DPO חיצוני?
כן. המשרד מציע DPO as a Service כחלק ממערך שירותי הפרטיות וה-Governance, בהתאם לצורך ולמבנה הארגוני.
יצירת קשר
רוצים להבין מה נכון לבדוק עכשיו?
אפשר להתחיל בשיחה קצרה ולמפות את הצורך. בפנייה ראשונית אין צורך להעביר מסמכים או מידע רפואי, אישי או עסקי רגיש.
המידע בעמוד הוא מידע כללי ואינו מחליף ייעוץ משפטי המתייחס לנסיבות המקרה.