מוטי פרנקל - רו"ח - ממונה הגנת פרטיות במיקור חוץ (DPO)

החבילה מיועדת רק לעצמאים ו/או בעלי חברות שעובדים בעצמם, ללא עובדים שכירים או וללא מועסקים שאינם שכירים שעובדים באופן קבוע בעסק. להלן פירוט השירותים הכלולים: 1.1 סקירה ראשונית שמטרתה לברר את מצב איסוף המידע האישי אצל הלקוח, ומהם מאגרי המידע שלו, לצרכי סיווג המאגרים ורמת אבטחתם. הסקירה מבוססת על שאלונים בכתב ובע"פ.. 1.2 יישום ההכנה לפרטיות, לפי תכנית עבודה שתוכן בהתאם לממצאי הסקירה הראשונית. התכנית תכלול : א. יישום חובות יידוע נושאי המידע בכל מאגרי המידע (לרבות מדיניות פרטיות) ב. יישום מבנה ההסכמה לעיבוד מידע אישי בכל אחד ממאגרי המידע ג. תיעוד מטרות עיבוד המידע בכל אחד ממאגרי המידע ד. תיעוד קביעת המידע המינימלי הנדרש למטרות העיבוד בכל אחד ממאגרי המידע ומשך הזמן להחזקתו ה. המלצות לעניין העברת מידע לצדדים שלישיים בארץ ובחו"ל בכל אחד ממאגרי המידע (ליישום על ידי הלקוח) ו. המלצות להיערכות למענה לזכויות נושאי מידע בכל אחד ממאגרי המידע (ליישום על ידי הלקוח) 1.3 בדיקת עמידה בדרישות אבטחת מידע והכנת תיק ציות ראשוני בסיסי הכולל: מסמכי הגדרות מאגר, מסמכי נהלי אבטחה, מסמכי מיפוי מאגר. (*) למען הסר ספק, העבודה אינה כוללת את יישום דרישות אבטחת המידע במערכות הלקוח. ככל שללקוח אין את הידע הטכנולוגי ליישום כל דרישות אבטחת המידע, אזי מומלץ לו להתקשר לצורך כך עם גורם מומחה בנדון.

סקירה ראשונית שמטרתה לברר את מצב איסוף המידע האישי אצל הלקוח, ומאגרי המידע שלו, לצרכי סיווג מאגרי המידע ורמת אבטחתם, המבוססת על שאלונים בכתב ובע"פ. יישום ההכנה לפרטיות, לפי תכנית העבודה שתוכן בהתאם לממצאי הסקירה הראשונית. התכנית תכלול : א. יישום חובות יידוע נושאי המידע בכל מאגרי המידע (לרבות מדיניות פרטיות) ב. יישום מבנה ההסכמה לעיבוד מידע אישי בכל אחד ממאגרי המידע ג. תיעוד מטרות עיבוד המידע בכל אחד ממאגרי המידע ד. תיעוד קביעת המידע המינימלי הנדרש למטרות העיבוד בכל אחד ממאגרי המידע ומשך הזמן להחזקתו ה. המלצות לעניין העברת מידע לצדדים שלישיים בארץ ובחו"ל בכל אחד ממאגרי המידע (ליישום על ידי הלקוח) ו. המלצות להיערכות למענה לזכויות נושאי מידע בכל אחד ממאגרי המידע (ליישום על ידי הלקוח) **התכנית לא תכלול כל המלצה ו/או בדיקה בקשר עם דרישות אבטחת מידע, הניתנים בנפרד**

שירות זה המכיל בדיקת ציות לסעיפי חוק ספציפיים שחובה על כל בעל עסק לקיים, תלוי מאד בהתקשרות העסק עם צד שלישי לצורך יישום טכנולוגי של הדרישות לעיל, בין אם זה מומחה אבטחת מידע או חברת IT אחרת. ככל שהלקוח מעסיק צד שלישי לעניין אבטחת המידע, אז ניתן להזמין סקירה חד פעמית של עמידה בדרישות אבטחת מידע, אשר הצד השלישי אחראי ליישומם השוטף. ככל שהלקוח לא מעסיק צד שלישי לעניין אבטחת המידע, מומלץ ללקוח להזמין מיידית בדיקה של עמידה בדרישות חובה של אבטחת מידע ויישום מיידי של דרישות חיוניות ביותר כגון הכנת תיק ציות ואמצעי אבטחה בסיסיים