בקצרהשירות העמידה ב-GDPR בוחן אם הרגולציה האירופית חלה על הארגון, ומלווה אותו בהתאמת מדיניות הפרטיות, הבסיס החוקי לעיבוד המידע, ההסכמים מול ספקים, הטיפול בזכויות נושאי המידע והעברות מידע, בהתאם לפעילותו מול לקוחות ושותפים באיחוד האירופי.
למי השירות מתאים
- חברות עם לקוחות או משתמשים באיחוד האירופי.
- ספקי שירות שמעבדים מידע עבור לקוחות אירופיים.
- אתרים ואפליקציות שפונים לקהל אירופי.
- ארגונים שמקבלים מידע מאירופה ונדרשים לעמוד גם בתקנות הישראליות לעניין מידע זה.
מה כולל השירות
- בדיקת תחולת ה-GDPR על פעילות הארגון.
- מיפוי עיבודי המידע וקביעת בסיס חוקי לכל אחד.
- עדכון מדיניות הפרטיות והודעות השקיפות.
- הכנת הסכמי עיבוד מידע (DPA) מול לקוחות וספקים.
- תהליכים לטיפול בבקשות עיון, תיקון ומחיקה.
- בחינת הצורך בנציג באיחוד ובהערכת השפעה על פרטיות (DPIA).
איך זה עובד
- בדיקת תחולה: בוחנים אם וכיצד ה-GDPR חל על הארגון.
- מיפוי פערים: משווים את המצב הקיים לדרישות.
- התאמות: מעדכנים מסמכים, הסכמים ותהליכים.
- הטמעה: מדריכים את הצוות ומוודאים שהתהליכים עובדים.
למה Privacy Hive
- שילוב של משפט וטכנולוגיה: בצוות יש משפטנים ועורך דין המתמחים בדיני פרטיות, לצד מומחי אבטחת מידע וביקורת מערכות מידע.
- הסמכות מקצועיות: CISA ו-CDPSE מטעם ISACA, ותעודת ממונה אבטחת מידע (CISO) מהטכניון.
- שפה ברורה ופתרונות מעשיים: אנחנו מתרגמים רגולציה מורכבת לצעדים שאפשר ליישם, בהתאמה לגודל הארגון ולתחום הפעילות.
רוצים לבדוק מה מתאים לארגון שלכם?
לתיאום שיחת היכרותשאלות נפוצות
האם GDPR חל על חברה ישראלית?
כן, אם היא מציעה מוצרים או שירותים לאנשים באיחוד האירופי או עוקבת אחרי התנהגותם שם.
האם מותר להעביר מידע מאירופה לישראל?
כן. האיחוד האירופי מכיר בישראל כמדינה שמעניקה הגנה נאותה למידע.
מה זה DPA?
הסכם עיבוד מידע בין הארגון לבין ספק שמעבד מידע אישי עבורו, שמסדיר את חובות הספק להגנה על המידע.
מה הסיכון באי-עמידה?
קנסות גבוהים ופגיעה ביכולת לעבוד עם לקוחות אירופיים.