הארגון שלכם מחזיק מידע אישי על עובדים, לקוחות, מועמדים, ספקים, מטופלים או משתמשים?
אם אין לכם ודאות שהארגון עומד בדרישות חוק הגנת הפרטיות, זה הזמן לעצור ולבדוק.
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14 באוגוסט 2025, חיזק את מסגרת האכיפה, הרחיב את סמכויות הרשות להגנת הפרטיות והגדיל את החשיפה של ארגונים שלא נערכו נכון.
פרויקט הציות שלנו נועד לעזור לארגונים מכל סוג לזהות פערים, להסדיר את הנדרש, לבנות תשתית ציות מסודרת ולהפחית חשיפה לעיצומים כספיים, קנסות וסיכון רגולטורי.
לתיאום פגישת היכרות בנושא ציות לחוק הגנת הפרטיות, השאירו פרטים כאן
ברוב המקרים, הסיבה פשוטה מאוד:
הם רוצים להימנע מקנסות, מעיצומים כספיים ומחשיפה רגולטורית מיותרת.
הרבה ארגונים יודעים שיש אצלם מידע אישי, אבל לא בטוחים אם:
במצב כזה, הארגון נשאר חשוף.
לא תמיד רואים את הבעיה ביום-יום, אבל היא עלולה להתגלות ברגע הכי לא נכון: ביקורת, תלונה, אירוע אבטחה, דרישת מידע או בדיקה רגולטורית.
הפרויקט מתאים לארגונים מכל סוג ובכל גודל, במגזר הפרטי, הציבורי והשלישי, שמחזיקים או מעבדים מידע אישי.
הוא מתאים במיוחד כאשר:
מטרת הפרויקט היא להביא את הארגון למצב מסודר, מבוקר ומוכן יותר לדרישות החוק.
בפועל, זה אומר:
זהו פרויקט שמחבר בין דרישות החוק לבין אופן העבודה בפועל בארגון.
הפרויקט מותאם לפעילות הארגון, סוגי המידע, רמת החשיפה והמערכות הקיימות, וכולל לפי הצורך:
מיפוי המצב הקיים
בחינה של סוגי המידע האישי בארגון, מטרות העיבוד, המערכות, הספקים, ההרשאות והממשקים הרלוונטיים.
זיהוי פערי ציות
איתור פערים בין המצב בפועל לבין הדרישות החלות על הארגון.
תכנית פעולה מעשית
בניית תכנית עבודה מסודרת לפי סדרי עדיפויות: מה דחוף, מה חובה, ומה נכון להשלים בהמשך.
כתיבה והסדרה של מסמכים ונהלים
הכנה, עדכון או התאמה של מסמכי ליבה, מדיניות, נהלים ותבניות עבודה.
ליווי הנהלה ובעלי תפקידים
הצגת הפערים, הסיכונים והצעדים הנדרשים באופן ברור, מעשי וניהולי.
הכנה להמשך
בסיום הפרויקט ניתן להחליט אם הארגון צריך תחזוקה פנימית, ליווי נקודתי או שירות המשך.
בסיום הפרויקט, הארגון יקבל תוצרים פרקטיים ומסודרים, שנועדו לתמוך בעמידה בדרישות החוק, להפחית חשיפה לעיצומים כספיים ולקנסות, ולייצר בסיס עבודה ברור בתחום הפרטיות.
התוצרים מותאמים למאפייני הארגון ולהיקף הפרויקט, ויכולים לכלול:
המטרה היא שהארגון יסיים את הפרויקט עם מסמכי ליבה, נהלים, מיפוי פערים ותכנית פעולה מעשית.
אנו יודעים לקחת דרישות חוק ולהפוך אותן לתהליך עבודה ישים ומותאם לארגון.
הייחוד שלנו הוא בהיותנו חברה מולטי-דיסציפלינרית, המשלבת בין:
המשמעות עבור הלקוח היא רחבה:
לא רק פרויקט ציות ממוקד, אלא גם יכולת להסתכל על מוקדי החשיפה באופן כולל ולתת מענה משלים כשצריך.
בנוסף לפרויקט הציות, אנו יכולים לספק גם מעטפת שירותים משלימה, לרבות:
כך הארגון מקבל שותפים מקצועיים שמבינה רגולציה, תהליכים, סיכונים ואבטחת מידע.
השלב הראשון הוא פגישת היכרות.
בפגישה נבין:
לאחר מכן נוכל להציע מסלול עבודה מותאם לארגון שלכם.
רוצים להבין מה רמת החשיפה של הארגון שלכם ומה צריך להסדיר עכשיו?
השאירו פרטים כדי לקבוע פגישת היכרות בנושא פרויקט ציות לחוק הגנת הפרטיות.
זהו פרויקט שמטרתו לבדוק את מצב הפרטיות בארגון, לזהות פערים, להכין מסמכים ונהלים נדרשים, ולבנות תכנית פעולה לצמצום חשיפה רגולטורית.
לא כל ארגון צריך אותו היקף עבודה, אבל כל ארגון שמחזיק או מעבד מידע אישי צריך להבין אילו חובות חלות עליו ומה רמת החשיפה שלו.
כן. גם עסקים קטנים ובינוניים עלולים להיות חשופים לפערי ציות, במיוחד כאשר יש מידע על לקוחות, עובדים, מועמדים או ספקים.
לא בהכרח. הפרויקט נועד להסדיר את הבסיס ולהפחית סיכון. לאחר סיומו ניתן להחליט אם יש צורך בשירות המשך.
כן. במידת הצורך, ניתן לשלב גם שירותים משלימים כמו ניהול אבטחת מידע וסייבר, סקרי סיכונים, מבדקי חדירה ובקרות נוספות.
