הגנת פרטיות

הגנת פרטיות לבתי תוכנה: מה הלקוח שלך ידרוש ממך, ומה החוק כבר דורש

לקוח גדול לא יחתום איתך היום בלי לשאול מה אתה עושה עם המידע האישי שהוא מעביר לך. ומאז תיקון 13, גם הרשות להגנת הפרטיות יכולה לשאול - ולהטיל עיצומים.

מה לקוח גדול ידרוש ממך, ומה זה אומר בפועל

חתימה על DPA (נספח עיבוד מידע) - מה מותר לך לעשות עם המידע האישי שהוא מעביר לך, ומה קורה איתו כשההתקשרות נגמרת.
נספח אבטחת מידע - התחייבויות שתצטרך לעמוד בהן בפועל, לא רק על הנייר.
שאלון אבטחה - כל תשובה הופכת להצהרה שאתה אחראי לה.
הודעה מהירה על אירוע אבטחה - נוהל פנימי שיאפשר לך לעמוד בלוח הזמנים שהתחייבת אליו.
זכות ביקורת - מה הלקוח רשאי לבדוק אצלך, מתי ובאיזו התראה מראש.
שיפוי על קנסות ותביעות - כמה אחריות אתה לוקח על עצמך, והאם יש לה תקרה.
אישור מראש לקבלני משנה ולשירותי ענן - מי עוד נוגע במידע האישי אצלך, ועל מה תצטרך לקבל הסכמה.

במה אני עוזר

נספח אבטחת מידע ו-DPA מהלקוח.
נבין מה באמת נדרש ממך, מה אפשר לקבל כמו שהוא, ומה כדאי להחזיר עם הערות לפני שזה הופך להתחייבות שלא תוכל לעמוד בה.
שאלוני אבטחה של בנקים וגופים ציבוריים.
תשובות מדויקות, שלא מבטיחות יותר ממה שקיים אצלך בפועל.
חובות מחזיק לפי תיקון 13.
מה צריך להיות מוכן אצלך (נהלים, הרשאות, הסכמים עם הלקוח) לפני שהלקוח, או הרשות, שואלים.
עובדים עם גוף ציבורי?
אם אתה מעבד מידע אישי עבור עירייה, משרד ממשלתי או קופת חולים, ייתכן שאתה חייב למנות ממונה הגנת פרטיות. נבדוק אם החובה חלה עליך, ואם כן - אפשר למנות אותי כממונה חיצוני.
הלקוח שואל על AI?
מדיניות שימוש ב-AI לצוות הפיתוח, וסעיפי AI להסכמים עם לקוחות - כדי שקוד ומידע אישי של לקוחות לא ייצאו לכלים שאף אחד לא אישר.
אירוע אבטחה או דליפה.
מה עושים בשעות הראשונות, את מי מעדכנים, ואיך מדברים עם הלקוח.
אני בעל הסמכת DPO מטעם לשכת עורכי הדין, ומטפל בפרטיות יחד עם החוזה המסחרי - כך שנספח האבטחה והחוזה הראשי לא סותרים זה את זה.
קיבלת נספח אבטחה או שאלון מלקוח?
תשלח לי אותו לפני שאתה ממלא או חותם. הרבה יותר קל לנסח נכון מההתחלה, מאשר להסביר אחר כך למה לא עמדת במה שהתחייבת.