צוות DPO - תכנית הגנת הפרטיות לעסקים

הגדרת מאגרי המידע בעסק
מיפוי המידע הנאסף, השימושים בו והגורמים בעלי הגישה אליו

איתור וסיווג כלל מאגרי המידע הפועלים בעסק - מי המידע שנאסף (לקוחות, עובדים, ספקים וכו'), לאילו מטרות הוא משמש, היכן הוא מאוחסן, כמה זמן הוא נשמר, ומי בארגון (ואילו גורמי חוץ) מורשה לגשת אליו. השלב הזה הוא הבסיס לכל תהליך ההתאמה לחוק, שכן לא ניתן להגן על מידע או לנהל אותו כראוי בלי לדעת בדיוק מה קיים ואיפה.

מיפוי תשתיות טכנולוגיות
איתור התקנים, תוכנות ועמדות עבודה, לזיהוי נקודות סיכון

סקירה מקיפה של כלל התשתית הטכנולוגית בעסק - מחשבים, שרתים, עמדות עבודה, מכשירים ניידים, תוכנות, שירותי ענן ואמצעי גיבוי. המיפוי מזהה את הצמתים הקריטיים בהם קיים סיכון לדליפה או לגישה בלתי מורשית, ומהווה בסיס להמלצות ממוקדות - היכן נדרש נוהל ארגוני, והיכן פתרון טכנולוגי.

בניית נהלי פרטיות ואבטחת מידע
בהתאם לפעילות העסק ולממצאי המיפוי

גיבוש מסמכי נוהל מותאמים אישית על בסיס ממצאי המיפוי המידעי והטכנולוגי - כולל נוהל אבטחת מידע, נוהל תגובה לאירועי אבטחה ודליפות מידע, הרשאות גישה, גיבויים, ונהלים פנימיים לעובדים. הנהלים נכתבים בהתאם לדרישות תקנות אבטחת המידע, ומותאמים באופן ממוקד לנקודות הסיכון שאותרו בשלב הקודם, לגודל העסק ולרמת הסיכון הרלוונטית.

התאמת מסמכי העסק והאתרים לדרישות החוק
כולל מדיניות פרטיות, תנאי שימוש והצהרות נדרשות

עדכון וניסוח מחדש של המסמכים המשפטיים הנדרשים - מדיניות פרטיות (Privacy Policy), תקנון ותנאי שימוש באתר, הצהרות איסוף מידע בטפסים ובעמודי הרשמה, וכל מסמך נוסף שנדרש לפי חוק הגנת הפרטיות והתקנות הנלוות. המטרה היא לוודא שהמשתמשים מקבלים גילוי נאות ושהעסק עומד בדרישות השקיפות מול הציבור.

ליווי שוטף בטיפול בבקשות
עיון, תיקון ומחיקת מידע

תמיכה שוטפת בטיפול בפניות נושאי מידע - לקוחות או עובדים המבקשים לעיין במידע שנאסף עליהם, לתקן אותו או לבקש את מחיקתו, בהתאם לזכויות המוקנות להם בחוק. השירות כולל בניית תהליך עבודה מסודר לטיפול בבקשות מסוג זה, קביעת לוחות זמנים לתגובה, וליווי בפועל בכל מקרה שעולה.

מענה מקצועי מול הרשות להגנת הפרטיות
במקרה של פנייה או ביקורת

ייצוג וליווי מקצועי מול הרשות להגנת הפרטיות במקרה של ביקורת, בקשת מידע או חקירה - כולל הכנת מענים, ריכוז המסמכים והנהלים הרלוונטיים, וייעוץ שוטף כיצד להתנהל מול הרשות באופן שממזער חשיפה וסיכון לעסק.