שירותים
הגנת הפרטיות הנכונה לעסק שלכם
חבילת ציות לחוק הגנת הפרטיות - התאמה לתיקון 13
תיקון 13 לחוק הגנת הפרטיות הביא עימו שינויים מהותיים ומחייב עסקים רבים לבחון מחדש את אופן התנהלותם בכל הנוגע לאיסוף, שמירה, ושימוש במידע אישי. אני מציעה חבילת שירות המיועדת להעמיד את העסק בקנה אחד עם הדרישות החדשות בצורה מסודרת, מעשית, ומותאמת פרטנית לאופי ולצרכים הספציפיים והמיוחדים של העסק.
תהליך העבודה כולל בחינה מקיפה של העסק, לרבות תחום עיסוקו, המידע האישי הנאסף ונשמר בו, ואופן ההתנהלות הקיים. על בסיס זה מתבצע מיפוי סיכונים מפורט ואפיון של מאגרי המידע הקיימים, לרבות עריכת המסמכים הנדרשים על פי החוק. בהמשך מוכנים עבור העסק כל המסמכים הנחוצים לצורך עמידה בדרישות החוק: מדיניות פרטיות, טפסי הסכמה, נהלים פנימיים, הסכמי עיבוד מידע עם ספקים חיצוניים, ויידוע לקוחות ועובדים, הכל תוך התאמה מדויקת לאופי הפעילות העסקית ולצרכים המקצועיים של העסק.
המטרה היא להביא את העסק לעמידה מלאה בדרישות החוק המתוקן מבלי לפגוע בהתנהלות העסקית השוטפת, ואף להפוך את הציות לחוק לנכס שמחזק את האמון של הלקוחות ואת המוניטין של העסק לאורך זמן.
ממונה הגנת פרטיות
(DPO as a Service)
מינוי ממונה הגנת פרטיות מהווה דרישה חוקית החלה על ארגונים מסוימים, אך גם ארגונים שאינם מחויבים למינוי מכירים יותר ויותר בחשיבות ובערך שבקיום פונקציה מקצועית ייעודית לנושא. השירות שאני מציעה מאפשר לכל ארגון, בין אם מחויב ובין אם בוחר בכך מיוזמתו, להפיק את המקסימום מתפקיד ממונה הגנת פרטיות בארגון, ללא צורך במינוי עובד פנימי לתפקיד.
תהליך העבודה מתחיל בלימוד מעמיק של הארגון - עיסוקו, מבנהו, מאגרי המידע הקיימים בו, נהלים פנימיים ואופן ההתנהלות השוטף. על בסיס זה מתבצעים מיפוי מקיף של הסיכונים ובחינת המצב הקיים ביחס לדרישות החוק. בהמשך מוגשות המלצות ברורות ומעשיות לגבי הפעולות הנדרשות על מנת לעמוד בדרישות החוק. לאחר מכן, ועל בסיס קבוע ושוטף, אני מלווה את הארגון בכל הנוגע להגנה על הפרטיות והמידע: בחינת שינויים ועדכונים רגולטוריים, ליווי תהליכים ועסקאות חדשות, מענה לפניות ואירועים, והבטחת עמידה מתמשכת בדרישות החוק.
חשוב לדעת: גם ארגונים שאינם מחויבים על פי חוק למנות ממונה הגנת פרטיות נהנים מיתרון משמעותי כאשר הם עושים זאת מיוזמתם. עפ"י הקבוע בחוק הגנת הפרטיות, הרשות להגנת הפרטיות תיקח בחשבון את קיומו של ממונה בארגון בעת הטלת קנסות בעקבות אירוע, באופן שיביא להפחתה משמעותית בגובה הקנסות.
ייעוץ נקודתי בתחום הגנת הפרטיות
לא כל צורך בייעוץ בתחום הגנת הפרטיות מחייב תהליך מקיף. לעיתים עולה סוגיה ספציפית, מתעורר צורך בהכוונה משפטית ממוקדת, או מתקבל מסמך שדורש בחינה וטיפול מקצועי, ואז הדבר הנחוץ הוא ייעוץ מדויק, מהיר, ומותאם לשאלה הקונקרטית.
השירות המוצע מאפשר לכל עסק או ארגון לקבל מענה מקצועי לסוגיות פרטניות בתחום הגנת הפרטיות מבלי להיכנס לתהליך רחב יותר מהנדרש. הסוגיות עשויות להיות מגוונות: התקנת מצלמות במקום העבודה והבנת הדרישות החוקיות הנלוות, מה מותר, מה אסור, וכיצד לפעול נכון; הטמעת כלי ניטור עובדים מכל סוג - מערכות מעקב, שעוני נוכחות, כלי ניטור מחשב, וההכוונה הנדרשת לצורך הטמעה תקינה שעומדת בדרישות החוק; קבלת הסכם הגנת פרטיות מורכב מלקוח או מספק - בחינת ההסכם, הבנת המשמעויות, וניהול מו"מ על תנאיו באופן שייטיב עם הארגון; שאלות הנוגעות לאיסוף מידע בהקשר ספציפי, שיתוף מידע עם גורם חיצוני מסוים, טיפול בפנייה של לקוח או עובד בנושא פרטיות, או כל סוגיה אחרת שמעסיקה את הארגון ושלגביה נדרשת עמדה משפטית ברורה.
הייעוץ הנקודתי מאפשר לארגון לקבל מענה מהיר, ממוקד, ומבוסס על ניסיון מעשי עשיר - בדיוק כשצריך.
בדיקת נאותות בתחום הגנת הפרטיות- Privacy Due Diligence
עסקאות מיזוג ורכישה כוללות בדיקת נאותות מקיפה של החברה הנרכשת בתחומים רבים כגון פיננסי, משפטי, תפעולי ועוד. היבט הגנת הפרטיות והמידע הופך לחלק הכרחי ומשמעותי יותר ויותר בבדיקות אלו, שכן מצבה של החברה הנרכשת בתחום זה עשוי להשפיע באופן ישיר על שווי העסקה, על הסיכונים הכרוכים בה, ועל ההתנהלות שלאחר המיזוג או הרכישה.
השירות כולל בחינה מעמיקה ומקצועית של מצב החברה הנרכשת בכל הנוגע להגנת הפרטיות והמידע - מיפוי מאגרי המידע האישי הקיימים בה, בחינת ההסכמות וההסכמים הקשורים למידע, בדיקת הנהלים הפנימיים, ואפיון מצב העמידה בדרישות החוק. על בסיס בדיקה זו יוכן דוח מפורט המתאר את ממצאי הבדיקה, מאפיין את הסיכונים הקיימים, ומעריך את היקף הפעולות הנדרשות לצורך הסדרת הנושא לאחר השלמת העסקה.
המידע המתקבל מבדיקת הנאותות בתחום הגנת הפרטיות מהווה מצג חשוב ומהותי במסגרת העסקה - הוא מאפשר לחברה הרוכשת לזהות ולתעד סיכונים בטרם השלמת העסקה, לתמחר אותם נכון במסגרת מחיר העסקה, ולהיערך לטיפול בהם לאחר המיזוג או הרכישה. עסקה המלווה בבדיקת נאותות מקצועית בתחום הפרטיות מפחיתה משמעותית את הסיכון להפתעות לאחר סגירתה.