RoPA ומפת מידע
יצירה, עריכה ורענון סטטוס של פעילויות עיבוד, כולל מערכות, ספקים והעברות מחוץ לישראל.
תפעול פרטיות במקום אחד
מערכת לניהול פרטיות ותיקון 13
WebLaw מרכזת את מפת העיבוד, הבקשות, הספקים, המשימות והראיות בסביבת עבודה אחת. המערכת מסייעת לצוות לבצע ולתעד; הכרעות משפטיות, אישורים ודיווחים נשארים בידי אנשים.
כלי החלטה: DPO, תוכנית 30 יום ו-DPIAהקושי אינו רק לדעת מה נדרש, אלא לנהל את העבודה
RoPA בגיליון אחד, בקשות במייל, הסכמי ספקים בתיקייה ומשימות בלי בעלים יוצרים פערים שקשה לראות. המערכת מחברת את הרשומות ואת שלבי הטיפול, בלי לטעון שהזנת מידע לבדה מוכיחה ציות.
מה אפשר לנהל במערכת
בקשות נושאי מידע
מעקב אחר בקשות, אימות זהות, מועד תפעולי והתראות אימייל על בקשות מתקרבות למועד או שעברו אותו. אין התחייבות SLA ואין התראת WhatsApp.
ספקים ו-DPA
מיפוי ספקים, סוגי מידע, מטרות וסטטוס; הכנת טיוטת DPA שנכנסת לתור אישור. המערכת אינה מציגה טיוטה כהסכם מאושר.
DPIA
שאלון ותיעוד הערכה ראשונית של סיכונים, משימות והחלטות. התוצאה אינה קביעה משפטית שחובה חלה או שהסיכון אושר.
אירועי אבטחה
רישום אירוע, חומרה, פעולות וסטטוס טיפול. אין דיווח אוטומטי לרשות; ההחלטה והדיווח מתבצעים מחוץ למערכת בידי הגורם המוסמך.
משימות וראיות
סביבת אדמין למשימות מחזוריות, בעלים, מועדים וקישור לראיה או לרשומה רלוונטית.
דוח תקופתי
טיוטת דוח דטרמיניסטית שנגזרת מהמשימות ומהסטטוסים ונמסרת רק לאחר אישור.
עדכוני מסמכים
זיהוי גרסה ישנה, טיוטת עדכון והחלפה מבוקרת רק אחרי אישור; לא עדכון משפטי אוטומטי ללא בקרה.
מחזור עבודה אחד, עם נקודות החלטה ברורות
- 01
ממפים
מתעדים פעילויות עיבוד, מאגרים, מערכות, ספקים ובעלי תפקיד.
- 02
מתעדפים
פותחים משימות לפי הסיכון וההקשר העסקי, ומגדירים בעלים ומועד.
- 03
מבצעים ומתעדים
מטפלים בבקשות, ספקים, תסקירים ואירועים וקושרים ראיות לפעולות.
- 04
סוקרים ומאשרים
הצוות והממונה בוחנים את הפלט; מסמכים ודוחות אינם יוצאים בלי אישור.
RoPA כמקור עבודה חי
התהליך משתנה לפי המגזר
שלושת עמודי המגזר אינם מחליפים בדיקת תחולה. כל אחד מתמקד בתרחיש עבודה אחר, בראיה אחרת ובגבולות שונים.
ניהול פרטיות לחברות SaaS וסטארטאפים
תהליך פרטיות לחברת SaaS: מיפוי זרימות מידע וספקי ענן, RoPA, DPA, בדיקת העברות ו-DPIA לפרויקט חדש, עם גבולות תחולה ברורים.
לעמוד המגזרניהול פרטיות לקליניקות וארגונים עם מידע רפואי
תהליך פרטיות לקליניקות: בקשות מטופלים, אימות זהות, מערכות טיפול, ספקים, DPIA ואירועים, בלי לטעון שכל קליניקה חייבת DPO.
לעמוד המגזרניהול פרטיות לספקי גופים ציבוריים
תהליך פרטיות לספק ציבורי: מיפוי תפקידים והוראות התקשרות, ספקי משנה, RoPA, משימות וראיות, בלי להניח שכל ספק הוא מחזיק או חייב DPO.
לעמוד המגזרשאלות נפוצות
האם המערכת מבטיחה עמידה בתיקון 13?
לא. היא מסייעת לנהל רשומות, משימות, מסמכים וראיות. התאמה לדין תלויה בעובדות, בהחלטות ובביצוע בפועל.
האם כל פעולה מתבצעת אוטומטית?
לא. טיוטות מסמכים ודוחות דורשות אישור, ודיווח לרשות אינו נשלח אוטומטית.
האם אפשר לעבוד עם DPO חיצוני?
כן. המערכת מאפשרת לצוות ולממונה לעבוד על אותן רשומות ומשימות; עצם הצורך במינוי והיקף התפקיד דורשים בדיקה נפרדת.
אילו התראות קיימות לבקשות נושאי מידע?
קיימות התראות אימייל תפעוליות על מועד ועל איחור. אין התחייבות לזמן שירות ואין התראות WhatsApp.
המידע בעמוד כללי. המערכת מסייעת בניהול תהליכים ואינה קובעת לבדה אילו חובות חלות, אינה מחליפה ייעוץ פרטני ואינה מבטיחה ציות.