שרשרת אספקה
הספקים שלכם מחזיקים את המידע שלכם. מי מחזיק אותם?
כמעט כל מאגר מידע עובר היום דרך ספקים: ענן, CRM, שכר, דיוור, אנליטיקה. תקנות אבטחת המידע מטילות על הארגון אחריות מפורשת למיקור חוץ, הכוללת הסכם מחייב, בקרה שוטפת והגבלת גישה. ובכל זאת, רוב הארגונים חתומים על הסכמים סטנדרטיים של הספק שאיש לא בדק מעולם. אנחנו סוגרים את הפער הזה.
מה כלול
- §הסכמי עיבוד מידע (DPA) ערוכים כדין, בעברית ובאנגלית, לפי הצד שאתם בעסקה
- §שאלון הערכת ספק מובנה, מותאם לרמת הסיכון של ההתקשרות
- §בדיקת התקשרויות חדשות לפני חתימה: מה הספק באמת מתחייב אליו
- §הערכת העברות מידע לחו"ל לפי תקנות העברת מידע
- §מיפוי מעבדי משנה ובקרות המשך לאורך חיי החוזה
- §סעיפי פרטיות ואבטחה למכרזים ולהסכמי לקוחות גדולים
מתי זה נדרש
לקוח אנטרפרייז דורש DPA
עסקה גדולה נתקעת על נספח עיבוד מידע? ניסוח והתאמה מהירים, כולל משא ומתן מול הצד השני, בעברית או באנגלית.
מעבר לספק ענן או SaaS חדש
לפני שהמידע עובר, בודקים את ההסכם, מיקומי האחסון, מעבדי המשנה וסעיפי הסיום. אחרי המעבר זה כבר משא ומתן מעמדה חלשה.
ארגון עם עשרות ספקים פעילים
בניית תהליך מדורג: סיווג ספקים לפי סיכון, שאלונים במינון הנכון, וחידושי חוזים שלא נופלים בין הכיסאות.
ניסוח DPA הוא עבודה משפטית
הסכם עיבוד מידע מקצה אחריות, קובע חובות דיווח ומגדיר מה קורה כשמשהו נשבר. תבנית שהורדתם מהאינטרנט לא תגן עליכם כשתצטרכו אותה. ניסוח של עורך דין כן.
מדריכי הפרטיות שלנו ‹שאלות נפוצות
אנחנו ספק שמעבד מידע עבור לקוחות. זה רלוונטי גם לנו?
מאוד. מעבד מידע צריך DPA ערוך היטב לא פחות מבעל המאגר, כי ההסכם קובע את גבולות האחריות שלכם. ספק עם מסמכי פרטיות מסודרים גם סוגר עסקאות אנטרפרייז מהר יותר.
יש לנו כבר DPA באנגלית לפי GDPR. זה מספיק לישראל?
לא בהכרח. הדין הישראלי מטיל דרישות משלו על מיקור חוץ והעברות מידע, ו-DPA אירופי סטנדרטי לא תמיד מכסה אותן. בדיקת התאמה קצרה חוסכת הפתעות.