DPO as a Service
ממונה הגנת פרטיות חיצוני, שמכיר גם את החוק וגם את המערכות
סעיף 17ב3(א) לחוק דורש מהממונה שלושה דברים במצטבר: ידע מעמיק בדיני הגנת הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע, והיכרות עם תחומי פעילות הארגון. המומחיות המשפטית שלנו נבנתה אחרי שנים בפיתוח תוכנה, ולכן אין צורך לתרגם בין היועץ המשפטי לאנשי המערכות.
מה כלול בשירות ה-DPO as a Service
- §מינוי רשמי כממונה הגנת פרטיות, כולל כתב מינוי והגדרת סמכויות
- §תוכנית עבודה שנתית מבוססת סיכון, עם דיווח תקופתי להנהלה
- §זמינות שוטפת לעובדים, למנהלים ולנושאי מידע, בריטיינר קבוע ולא לפי שעה
- §ניהול הקשר מול הרשות להגנת הפרטיות, כולל מענה לפניות ולביקורות
- §הדרכות עובדים תקופתיות ותיעודן לפי דרישות התקנות
- §ליווי אירועי אבטחת מידע: הערכת חומרה, דיווח וטיפול מול נושאי המידע
למי זה מתאים
חברות טכנולוגיה, SaaS וסטארטאפים
מוצרים שאוספים נתוני שימוש או משרתים גופים ציבוריים הם המקרים שסעיף 17ב1 תופס. בשלבי גיוס הון, משקיעים בודקים ציות לתיקון 13 כחלק מבדיקת הנאותות, ועדיף להגיע מוכנים.
בריאות, פיננסים וביטוח
עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר כעיסוק עיקרי מחייב ממונה, ולרוב גם רמת אבטחה גבוהה לפי התקנות.
ספקים של גופים ציבוריים
מחזיק במאגר של גוף ציבורי עשוי להתחייב בממונה בעצמו, גם אם הוא חברה פרטית קטנה. רוב הספקים מגלים את זה רק במכרז הבא.
תאגידים בינלאומיים עם נציגות בישראל
התוכנית הגלובלית שלכם, כולל GDPR, לא מכסה את הדרישות הספציפיות של תיקון 13. אנחנו מתאימים אותה לדין הישראלי, בלי לבנות תוכנית חדשה מאפס.
למה חיצוני ולא גיוס פנימי?
החוק מתיר במפורש מינוי ממונה חיצוני, ולרוב הארגונים זהו המודל הכלכלי הנכון: מומחיות מלאה בלי עלות מעסיק של משרה, בלי ניגוד העניינים המובנה של "כובע כפול", ועם אחריות מקצועית ברורה.
כמה עולה ממונה הגנת פרטיות: השוואת מודלים ‹שאלות נפוצות
תוך כמה זמן אפשר להשלים מינוי?
בדרך כלל שבועות בודדים משיחת המיפוי וסקר הפערים הראשוני. אם יש מכרז או ביקורת בדלת, אפשר לקצר.
מה ההבדל בין זה לבין ייעוץ פרטיות רגיל?
ממונה הוא תפקיד סטטוטורי עם אחריות מוגדרת בחוק, בשונה מפרויקט ייעוץ. הממונה מופיע ברישומי הארגון, זמין לנושאי המידע ולרשות, ומחזיק בתוכנית עבודה מתמשכת.