DPIA
תסקיר השפעה על פרטיות, לפני שהפרויקט יוצא לדרך
מערכת חדשה, פיצ'ר מבוסס AI או שיתוף מידע עם גורם חיצוני נושאים השלכות פרטיות שזול לתקן בשלב התכנון ויקר מאוד לתקן אחרי עלייה לאוויר. תסקיר השפעה על פרטיות (DPIA) הוא הכלי המובנה לכך: זיהוי הסיכונים, הערכתם וקביעת אמצעי מיתון, עם תיעוד שמוכיח שהארגון פעל באחריות.
איך זה נראה בפועל
- §סדנת מיפוי עם בעלי הפרויקט: מה המערכת עושה, איזה מידע זורם ולאן
- §מטריצת סיכונים שבוחנת את ההשלכות על נושאי המידע, לא רק על הארגון
- §אמצעי מיתון מעשיים: מזעור מידע, הצפנה, הרשאות, מנגנוני שקיפות
- §בחינת בסיס חוקי לעיבוד, כולל סוגיות הסכמה ויידוע
- §מסמך תסקיר מלא, ערוך לביקורת ולהצגה ללקוחות ולרגולטור
- §לפרויקטי AI: התייחסות לעמדות הרשות להגנת הפרטיות בנושא בינה מלאכותית
מתי נדרש תסקיר
מערכות בינה מלאכותית
מודלים שמעבדים מידע אישי, לאימון או להסקה, הם המוקד הרגולטורי של השנים הקרובות. תסקיר ערוך היטב הוא ההגנה הטובה ביותר על הפרויקט.
עיבוד מידע רגיש בהיקף גדול
מידע רפואי, פיננסי, ביומטרי או על קטינים: ככל שהרגישות עולה, כך עולה הציפייה שהארגון ביצע הערכת סיכונים מסודרת מראש.
שיתופי מידע חוץ-ארגוניים
בהעברת מאגר לספק, בשיתוף עם שותף עסקי או במיזם משותף, התסקיר מגדיר את גבולות המותר לפני שחותמים.
תסקיר שהוא גם חוות דעת
אצלנו התסקיר נערך על ידי עורך דין: המסקנות מנוסחות כעמדה משפטית שאפשר להישען עליה מול דירקטוריון, לקוח או רגולטור, ולא רק כטבלת סיכונים טכנית.
מדריכי הפרטיות שלנו ‹שאלות נפוצות
האם תסקיר הוא חובה בישראל?
החוק הישראלי אינו קובע חובת DPIA גורפת כמו ה-GDPR, אבל עמדות הרשות מצפות מהארגון להעריך סיכונים לפני עיבוד רגיש, והתסקיר הוא הדרך המקובלת להוכיח זאת. אם יש לכם חשיפה אירופית, החובה עשויה לחול ישירות.
באיזה שלב של הפרויקט נכון לערוך תסקיר?
מוקדם ככל האפשר: באפיון, לפני שההחלטות הארכיטקטוניות ננעלות. תסקיר על מערכת שכבר בפרודקשן הוא בעיקר רשימת חובות תיקון.