סקירה כללית
תיקון 13 לחוק הגנת הפרטיות הרחיב באופן משמעותי את סמכויות האכיפה והפיקוח של הרשות להגנת הפרטיות, ומחייב ארגונים להקפיד על עמידה בכללים הקבועים בחוק ובתקנותיו, לרבות בכל הנוגע לאבטחת מידע.
משרדנו מתמחה במתן שירותים משפטיים מקיפים בתחום הגנת הפרטיות וניהול מידע, ומעניק ייעוץ משפטי ומעשי לעסקים, מוסדות וארגונים מכל הגדלים.
שירותים מרכזיים
כתיבה ועדכון מדיניות פרטיות
מדיניות פרטיות ברורה וחוקית היא נדבך מרכזי בציות לדיני הגנת הפרטיות ובבניית אמון עם לקוחות ועובדים.
אנו כותבים מדיניות פרטיות ממוקדת ומותאמת לנסיבות הייחודיות של כל ארגון, תוך פירוט בהיר של סוגי המידע הנאסף, אופן עיבודו, אפשרויות שיתופו, זכויות נושאי המידע והיבטים רלוונטיים נוספים.
המדיניות מותאמת, לפי העניין, למידע הנאסף ביחס ללקוחות הארגון, עובדיו, וכן במסגרת אתר האינטרנט של הארגון.
בנוסף, אנו מעדכנים מדיניות פרטיות ותיקה בהתאם לשינויים בדין ובפעילות של הלקוח.
ביקורות משפטיות בתחום הגנת הפרטיות
בדיקה משפטית מקיפה של תהליכי הגנת הנתונים בארגון.
אנו מבצעים ביקורות מעמיקות לצורך הערכת רמת הציות של הארגון לדיני הגנת הפרטיות, ובכלל זה:
- מיפוי תהליכי עיבוד מידע – זיהוי זרימות הנתונים בארגון, סוגי המידע הנאסף, אופן השימוש בו, ובחינת נקודות חשיפה.
- בדיקת היסוד המשפטי – בחינת התיעוד המשפטי הנוגע לכל פעילות עיבוד מידע והערכת קיומו של בסיס חוקי מתאים.
- הערכת ציות רגולטורי – בחינת עמידת הארגון בדרישות החוק והתקנות החלות עליו.
- המלצות – הפקת דוח מעמיק הכולל סדרי עדיפויות לשיפור הגנת הנתונים בארגון, והכנת החומרים המשפטיים הנדרשים לשם יישום דיני הגנת הפרטיות.
הסכמי עיבוד מידע (DPA — Data Processing Agreements)
הסכמי עיבוד מידע הם הסכמים בין הארגון לבין ספקים המעבדים מידע עבורו או שבאמצעותם מועבר מידע, אשר מגדירים באופן ברור את זכויות וחובות הצדדים בכל הנוגע לעיבוד מידע, ועומדים בדרישות הקבועות בדין, ובפרט בתקנות הגנת הפרטיות (אבטחת מידע).
הסכמים אלו מסדירים, בין היתר, את דרישות אבטחת המידע, גיבוי המידע, תקופות שמירת הנתונים, ביעור מידע, זכויות נושאי המידע, מנגנוני בקרה והיבטים נוספים הנוגעים לניהול מידע בארגון.
שירותים משפטיים נוספים בתחום הגנת הפרטיות
בנוסף לשירותים המרכזיים המפורטים לעיל, אנו מציעים, בין היתר:
- טיפול בזכויות נושאי מידע: ניהול בקשות לעיון, תיקון או מחיקת נתונים לפי חוק הגנת הפרטיות.
- דיווחים לרשות להגנת הפרטיות: הכנת דיווחים, טיפול בדרישות מידע רשמיות ומענה לתלונות.
- הנחיות ארגוניות: גיבוש מדיניות עבודה פנימית והדרכת מנהלים ועובדים בתחום הגנת הפרטיות.
- ליווי במסגרת פרויקטים טכנולוגיים: ייעוץ משפטי בעניין יישום טכנולוגיות חדשות, ביג דאטה, בינה מלאכותית, וכלים דיגיטליים נוספים.
