שירות DPO as a Service

ממונה על הגנת פרטיות במיקור חוץ

שירות DPO as a Service שאנו מציעים מספק פתרון מקצועי, חסכוני וגמיש להתנהלות בתחום הגנת הפרטיות בארגון, בהתאם לדרישות הרגולציה המקומית והבינלאומית. השירות מאפשר לארגונים לעמוד בדרישות החוק, לנהל את סיכוני הפרטיות ביעילות, ולבנות תרבות ארגונית המודעת לחשיבות שמירת המידע האישי – וכל זאת מבלי למנות ממונה פנימי.

במסגרת השירות, צוות המומחים שלנו משתלב בפעילות היומיומית של הארגון ומעניק ליווי קבוע, ייעוץ אסטרטגי ובקרה מקצועית, בהתאמה מלאה לאופי הארגון, סוגי המידע המטופלים והרגולציות הרלוונטיות.

הגנת הפרטיות נוגעת לכל סוגי הארגונים ובכל מבנה התאגדות. חוק הגנת הפרטיות, תיקון 13 ותקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017, חלים על כל גורם המחזיק במידע פרטי של אנשים. ההוראות אינן מיועדות רק לחברות ציבוריות או לארגונים הכפופים להנחיות הרשות להגנת הפרטיות, אלא לכל מי שמחזיק מידע פרטי, בהתאם לרמת סיווג אבטחת המידע הנדרשת.

השירות כולל בין היתר:

  • מינוי ממונה על הגנת פרטיות (DPO) במיקור חוץ
  • ביצוע סקר פרטיות ארגוני, ניתוח סיכונים והערכת השפעה (PIA/DPIA) עבור כלל תהליכי הארגון
  • גיבוש ויישום מדיניות פרטיות המותאמת לארגון
  • ייעוץ והערכות לעמידה בדרישות רגולציה בישראל (חוק הגנת הפרטיות, תיקונים ותקנות), באירופה (GDPR) ובארה"ב (HIPAA, CCPA)
  • ניהול בקשות נושאי מידע (Data Subjects) בהתאם לחוק וביחס למידע האישי ששמור עליהם בארגון.
  • ליווי תהליכי פיתוח והטמעת מערכות תוך שמירה על עקרון Privacy by Design
  • ביצוע הדרכות והגברת מודעות עובדים לנושאי פרטיות
  • ליווי וטיפול באירועי פרטיות, כולל דיווח לרשויות כנדרש
  • סקירת הסכמי עיבוד מידע עם ספקים ושותפים עסקיים
  • תיעוד, בקרה ושיפור מתמיד של מסגרת ניהול הפרטיות בארגון
  • ליווי משפטי וטכנולוגי בהיבטי פרטיות
  • הכנה לביקורות רגולטוריות ולבדיקות ציות
  • סיוע בהטמעת פתרונות טכנולוגיים לניהול פרטיות
  • ליווי לקראת הסמכה לתקני פרטיות ואבטחת מידע רלוונטיים

העבודה מתבצעת על ידי צוות מומחים בעלי ניסיון רב והסמכות מקצועיות בתחום הגנת הפרטיות, משפט וטכנולוגיה, המשלבים ידע רגולטורי, עסקי ומערכתי (CISO, DPO, CISA, CDPSE, CRISC, רואי חשבון, משפטנים ועוד).

לצוות המשרד ניסיון עם תאגידים מהגדולים במשק ובתחומים מגוונים – ביטוח, שוק ההון, מגזר ציבורי, מוסדות חינוך והשכלה גבוהה, אנרגיה, נדל"ן ותשתיות ועוד.

בנוסף, משרדנו מבצע פיקוח רוחבי מטעם הרשות להגנת הפרטיות, ובוחן יישום החוק והתקנות במגוון מגזרי פעילות – לרבות מחזיקי מידע, בתי אבות, מוסדות רפואיים, פינטק ועוד.

נשמח לסייע ולשתף אתכם בניסיון הרב של צוות המומחים שלנו, בכל שאלה ואתגר בתחום.