בקצרהשירות ההיערכות לתיקון 13 כולל בדיקת פערים בין המצב הקיים בארגון לבין דרישות החוק המעודכן, ובניית תוכנית עבודה ליישום: עדכון מסמכים ונהלים, בדיקת חובות מינוי ממונה ודיווח, הסדרת ההתקשרות עם ספקים והכנה לפיקוח ולאכיפה של הרשות להגנת הפרטיות.
למי השירות מתאים
- עסקים וארגונים שמחזיקים מידע על לקוחות, מטופלים או עובדים.
- ארגונים שלא עברו בדיקה מסודרת מאז כניסת התיקון לתוקף.
- ארגונים שקיבלו פנייה מלקוח, מספק או מהרשות ורוצים לוודא שהם מוכנים.
- חברות שמתכננות גיוס, מיזוג או עבודה מול לקוחות גדולים שבודקים עמידה ברגולציה.
מה כולל השירות
- בדיקת פערים מול דרישות החוק והתקנות.
- בחינת חובת מינוי ממונה הגנת פרטיות וחובות דיווח לרשות.
- מיפוי מאגרי מידע וקביעת רמות אבטחה.
- עדכון מדיניות הפרטיות, נהלים פנימיים ומסמכי הגדרות מאגר.
- בדיקת הסכמים מול ספקים שמעבדים מידע עבור הארגון.
- תוכנית עבודה מתועדפת ליישום, והדרכת הצוות.
איך זה עובד
- שיחת היכרות: מבינים את הפעילות, סוגי המידע והמערכות בארגון.
- בדיקת פערים: משווים את המצב הקיים לדרישות תיקון 13 והתקנות.
- תוכנית יישום: מגדירים מה לתקן, באיזה סדר ומי אחראי.
- ליווי ביישום: מכינים את המסמכים, מלווים את הצוות ומוודאים שהשינויים מוטמעים.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
מתי נכנס תיקון 13 לתוקף?
התיקון אושר באוגוסט 2024 ונכנס לתוקף באוגוסט 2025.
האם תיקון 13 חל גם על עסקים קטנים?
כן. החוק חל על כל מי שמחזיק מאגר מידע אישי. חלק מהחובות, כמו מינוי ממונה, חלות רק על סוגים מסוימים של ארגונים.
מה הסיכון באי-עמידה בתיקון 13?
הרשות להגנת הפרטיות רשאית להטיל עיצומים כספיים, ובנוסף אי-עמידה עלולה לפגוע באמון הלקוחות.
מאיפה מתחילים?
מבדיקת פערים. אפשר גם להתחיל בבדיקת המוכנות העצמית שבאתר.