מחשבון חשיפה · תיקון 13 לחוק הגנת הפרטיות
כמה עלול לעלות לחברה שלך
פער בהגנת הפרטיות?
פער בהגנת הפרטיות מתנהג כמו חוב טכני: לא מרגישים אותו, עד שמגיע לקוח גדול, קונה או הרשות. ומאז תיקון 13 הרשות להגנת הפרטיות מטילה עיצומים כספיים ישירות, בלי הליך בבית משפט. בסוף הבדיקה יש לך תמונה ברורה: מה חל עליך, כמה כל פער עלול לעלות ומה לתקן קודם.
1
פרטי המאגר
2
הפערים שקיימים אצלך
3
הצעדים שסוגרים את הפערים
הנתונים נשארים בדפדפן שלך
לפי פרק העיצומים בחוק
אלה נתוני דוגמה
. אפשר לשנות אותם, לראות דוגמה אחרת או להתחיל מאפס.
להתחיל מאפס
המאגר
הנתונים שקובעים מה חל עליך ובאיזה סכום
איפוס
יש אצלך כמה מאגרים?
המחשבון בודק מאגר אחד בכל פעם. כדאי לבדוק כל מאגר בנפרד, כי רמת האבטחה, סוג המידע ומספר האנשים יכולים להיות שונים בין מאגר למאגר. בבית תוכנה, למשל, המאגרים של החברה עצמה, כמו עובדים ולקוחות, והמאגר שבמערכת של לקוח נבדקים כל אחד לחוד.
התפקיד של החברה מול המאגר
מספר האנשים שיש עליהם מידע במאגר
יש במאגר מידע בעל רגישות מיוחדת
מידע בעל רגישות מיוחדת
כולל, בין השאר: בריאות, שכר ופעילות פיננסית, ביומטרי, מיקום, גנטי, עבר פלילי, אמונות ועוד
רמת האבטחה שחלה על המאגר
דו״ח PDF עם התוצאות
החשיפה, הפערים שסימנת והצעדים שסוגרים אותם, בעמודי A4. הדו״ח נוצר בדפדפן שלך ולא נשלח לשום מקום.
שאלות נפוצות
כן. חברה שמעבדת מידע בשביל לקוח היא בדרך כלל "מחזיק" במאגר שלו, וחלק גדול מהחובות חל גם עליה: כמעט כל הוראות אבטחת המידע (כולל מסמך הגדרות מאגר והסכם עם ספקי המשנה), טיפול בבקשות עיון ותיקון, מינוי ממונים כשנדרש, ועבודה רק לפי ההרשאה שנתן הלקוח. בשאלה הראשונה במחשבון אפשר לבחור "מאגר של לקוח", והמחשבון יציג רק את מה שחל על מחזיק.
המחשבון בודק מאגר אחד בכל פעם. אפשר להריץ אותו שוב על כל מאגר, עם הנתונים שלו: מספר האנשים, סוג המידע ורמת האבטחה. בין מאגרים הפערים יכולים להיות שונים, ולכן גם החשיפה. מי שיש לו כמה מאגרים יכול לבקש מאלי לעבור איתו על כולם, ולראות מה חל על כל אחד.
ייתכן. לפי החוק, גם מי שמחזיק במאגר של גוף ציבורי, כמו עירייה, משרד ממשלתי או קופת חולים, חייב למנות ממונה על הגנת הפרטיות (DPO). במחשבון זה אחד הפערים במקטע "ממונים ושימוש במידע", ובמאגר גדול הוא עלול להיות הפער היקר ביותר. אלי הוא בעל הסמכת DPO מטעם לשכת עורכי הדין, ואפשר לבדוק איתו אם החובה חלה עליך.
כן. הרבה מהשאלות בשאלונים כאלה עוסקות באותם נושאים שבמחשבון: נוהל אבטחה, הרשאות, תיעוד, גיבוי וספקי משנה. ובהסכם עיבוד מידע הלקוח מגלגל אליך חלק מהחובות שלו. כשהפערים סגורים, קל יותר לענות על השאלון ולחתום על ההסכם בלי לעכב את העסקה.
לא. המחשבון נותן הערכה כללית לפי פרק העיצומים בחוק ולפי הנתונים שהזנת. ההחלטה אם להטיל עיצום ובאיזה סכום נתונה לרשות, וכדי לדעת מה חל עליך בפועל צריך בדיקה פרטנית.
לא. החישוב נעשה בדפדפן שלך, ושום נתון לא נשמר או נשלח. אם בחרת לשלוח את הסיכום בוואטסאפ, ההודעה נפתחת אצלך ונשלחת רק באישורך.
אפשר לבחור "לא ידוע". המחשבון יציג טווח: הקצה התחתון לפי המקרה הקל, והקצה העליון לפי המקרה החמור. בשיחה עם אלי אפשר לברר את זה בדיוק.
ההודעה עם הסיכום מגיעה לאלי בוואטסאפ. אלי חוזר אליך עם הערכה ראשונית של מה חל עליך ומה כדאי לתקן קודם.
מי יסגור איתך את הפערים
שותף משפטי שמבין טכנולוגיה
אני מלווה חברות תוכנה בעמידה בתיקון 13: מיפוי המאגרים, מדיניות ונהלים, הסכמי עיבוד מידע ותשובות לשאלוני אבטחה של לקוחות. ההסכם עם הלקוח וחובות הפרטיות שהוא מגלגל אליך מטופלים אצל עורך דין אחד. יחס אישי, שפה פרקטית ובלי ביורוקרטיה מיותרת.
עו״ד אלי קליימן
· עורך דין מסחרי מאז 2008, בעל ניסיון בהיי-טק ובהגנת פרטיות. בעל הסמכת DPO מטעם לשכת עורכי הדין.
אני רוצה לסגור את הפערים
איך לקרוא את הטווח
העיצומים על כל הפערים שסימנת מצטברים. הקצה התחתון הוא הסכום שנקבע לפי הנתונים שלך. הקצה העליון כולל גם סכומי מינימום וכפל שהרשות רשאית להטיל. כשתשובה מסומנת כלא ידועה, הקצה התחתון מניח את המקרה הקל והעליון את החמור.
על החישוב
החישוב מבוסס על פרק העיצומים שבחוק הגנת הפרטיות, התשמ״א-1981, כנוסחו בתיקון 13, על התוספת השלישית ועל חלק א׳ של התוספת הרביעית. החישוב לא כולל עיצומים על העברת מידע בין גופים ציבוריים. החישוב מתייחס למאגר אחד, ואם יש כמה מאגרים כדאי לבדוק כל אחד בנפרד.
ההסברים על רמות האבטחה ועל המונחים מקוצרים. זו הערכה כללית בלבד ולא ייעוץ משפטי, וההחלטה אם להטיל עיצום נתונה לרשות. הנתונים נשארים בדפדפן שלך, ונשלחים רק אם בחרת לשלוח את הסיכום בוואטסאפ.
החשיפה המשוערת שלך
דו״ח החשיפה לעיצומי פרטיות
שמירת הדו״ח כקובץ PDF
זה הדו״ח לפי התשובות שסימנת. אפשר לשמור אותו כקובץ PDF ולשלוח לאלי בוואטסאפ, או לחזור ולשנות את הנתונים.