בקצרהשירות ממונה הגנת פרטיות (DPO) במיקור חוץ מעניק לארגון גורם מקצועי שמפקח על עמידה בחוק הגנת הפרטיות ובתיקון 13, מייעץ להנהלה, מטפל בפניות של נושאי מידע ומשמש איש קשר מול הרשות להגנת הפרטיות, בהיקף שמתאים לגודל הארגון ובלי לגייס עובד במשרה מלאה.
למי השירות מתאים
- גופים ציבוריים וארגונים שחלה עליהם חובת מינוי DPO לפי תיקון 13.
- ארגונים שמעבדים מידע רגיש בהיקף משמעותי, כמו מידע רפואי, פיננסי או ביומטרי.
- חברות שעובדות עם לקוחות או שותפים באירופה ונדרשות לעמוד גם ב-GDPR.
- עמותות וארגונים שמחזיקים מידע על מטופלים, תורמים או מתנדבים.
- כל ארגון שרוצה גורם מקצועי קבוע שיחזיק את תחום הפרטיות.
מה כולל השירות
- מיפוי מאגרי המידע ותהליכי עיבוד המידע בארגון.
- בניית תוכנית עבודה שנתית לעמידה בחוק ובתקנות.
- כתיבה ועדכון של מדיניות פרטיות, נהלים והסכמי עיבוד מידע מול ספקים.
- ייעוץ שוטף להנהלה ולמחלקות בכל שאלה שנוגעת למידע אישי.
- טיפול בבקשות עיון, תיקון ומחיקה של נושאי מידע.
- ליווי אירועי אבטחת מידע ודיווח לרשות להגנת הפרטיות כשנדרש.
- הדרכות לעובדים ולמנהלים.
איך זה עובד
- בדיקת חובת המינוי: בוחנים אם חלה על הארגון חובה למנות DPO, ומה היקף הליווי שנדרש.
- מיפוי ואבחון: ממפים את מאגרי המידע והתהליכים, ומזהים פערים מול החוק והתקנות.
- תוכנית עבודה: בונים תוכנית מסודרת עם סדרי עדיפויות ולוחות זמנים.
- ליווי שוטף: מלווים את הארגון לאורך זמן, מעדכנים נהלים ונשארים זמינים לכל שאלה או אירוע.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
מה ההבדל בין DPO פנימי ל-DPO במיקור חוץ?
DPO פנימי הוא עובד הארגון. DPO במיקור חוץ הוא גורם חיצוני שממלא את התפקיד בהיקף מותאם, ומביא ניסיון ממגוון ארגונים בלי עלות של משרה מלאה.
האם הארגון שלנו חייב למנות DPO?
החובה חלה על גופים ציבוריים ועל ארגונים שעיסוקם העיקרי כרוך במידע אישי בהיקף משמעותי, למשל עיבוד מידע רגיש בהיקף ניכר או מעקב שיטתי. כדאי לבצע בדיקה פרטנית.
האם DPO במיקור חוץ יכול לשמש איש קשר מול הרשות להגנת הפרטיות?
כן. זה אחד מתפקידי הממונה, והוא מבוצע גם כשהממונה חיצוני.
כמה זמן לוקח להתחיל?
לאחר שיחת היכרות ומיפוי ראשוני אפשר להתחיל בליווי, וההיקף נקבע לפי צורכי הארגון.