הסכם פר-ספק, לא נוסח אחד לכולם
ההסכם נבנה מול הספק הספציפי: מה הוא מעבד, לאיזו מטרה, באיזו מדינה, ובאיזה תפקיד (מחזיק מטעמכם או בעל שליטה בפני עצמו).
הסכם עיבוד מידע
הסכם עיבוד מידע
ענן, דיוור, סליקה, מערכת ניהול לקוחות: כל ספק שמעבד מידע אישי עבורכם צריך הסכם שמגדיר מה מותר לו לעשות בו. אנחנו בונים הסכם פר-ספק לפי מה שהוא באמת מעבד, ועורך דין מטעם WebLaw בודק ומאשר לפני מסירה.
מסרתם מידע אישי לספק חיצוני, והאחריות עליו נשארה שלכם. תקנה 15 לתקנות אבטחת מידע מחייבת לבחון את הסיכון מראש ולהסדיר בהסכם אילו סוגי מידע ומערכות מותרים לספק, לאיזו מטרה, למשך כמה זמן, מה נעשה במידע בסיום ההתקשרות, ואיך הספק מודיע לכם על אירוע אבטחה.
הבעיה: רוב העסקים חותמים על הנוסח שהספק שולח, והוא נכתב כדי להגן על הספק. הוא אינו יודע אילו סוגי מידע אתם מוסרים לו בפועל, ולא תמיד עונה על מה שהתקנות דורשות דווקא מכם. וכשיש עשרה ספקים, קשה לומר מי חתם על מה ומתי.
הסכם עיבוד מידע
- למי מתאים
- לעסק המתקשר עם ספק שמעבד מידע, או לספק שצריך להסדיר עיבוד מידע מול לקוחותיו.
- מה מקבלים
- נוסח המותאם לצדדים ולעיבוד מוגדר, נספחי מידע ואבטחה לפי הצורך ונקודות פתוחות. בדיקת נוסח צד שני ומשא ומתן רק אם נכללו בהצעה.
- איך זה עובד
- מזהים צדדים ותפקידים, ממפים עיבוד וסיכונים חוזיים, מנסחים ובודקים, ומוסרים נוסח מאושר; חתימה והשלמות מתועדות בנפרד.
- מה נדרש מכם
- זהות הצדדים, שירות, מטרות וסוגי מידע, משך עיבוד, ספקי משנה, מיקומי עיבוד, העברות, אבטחה ומנגנוני סיום; הסכמים קיימים.
- מה לא כלול
- חתימה בשם הצדדים, הבטחה להסכמת הצד השני, בדיקה טכנית של הספק או אישור כל פעולותיו; עסקאות או מדינות נוספות שלא הוגדרו.
- מי נותן את השירות
- משרד עו״ד דוד סגל בכובע משפטי, לאחר הבהרה מי הלקוח ומי הצד שכנגד.
- מועדי השירות
- מענה ראשוני בתוך שני ימי עבודה, א׳–ה׳ למעט חגים. ניסוח לפי ההצעה והקלט; משא ומתן תלוי גם בצד שכנגד. צורך בהסכם לפני העברה נבחן מראש.
השירות ניתן בידי משרד עו״ד דוד סגל בהיקף המפורט בהזמנה. לאחר אימות התשלום נעדכן מה נדרש להמשך. אתם מאמתים את העובדות שמסרתם; סריקה אינה מחליפה אימות של עובדות שאינה יכולה להוכיח. תיקון טעות שלנו אינו צורך סבב הערות שלכם. שינוי מהותי בהיקף נבחן ומאושר לפני עבודה נוספת. עדכוני דין עוסקים בשינוי משפטי רלוונטי למסמך; התאמה לשינוי בפעילות העסק וייעוץ שוטף אינם נכללים בהם אוטומטית. תקופת הזכאות ואירוע תחילתה מפורטים בהזמנה, והתחייבויות קיימות נשמרות. חידוש טעון הסכמה חדשה ואינו כרוך בחיוב אוטומטי; מחירו ותנאיו יופיעו בהצעת החידוש שאושרה. השפות והדין הנבדק מפורטים בהזמנה; אתר דו־לשוני אינו מבטיח שני תרגומים של כל מסמך.
מכסה את מה שתקנה 15 דורשת
סוגי המידע והמערכות המותרים, מטרות השימוש, סודיות המורשים, קבלני משנה, החזרה או מחיקה בסיום ההתקשרות, והודעה על אירוע אבטחה.
נבדק ע"י עורך דין
כל הסכם עובר בדיקת עורך הדין שלנו לפני מסירה.
רשימת הספקים חיה אצלנו
אנחנו מחזיקים את הספקים ואת ההסכמים במערכת לצד שאר מסמכי העסק, ויודעים בכל רגע מי חתם על מה ומתי.
איך זה עובד
- 1ממפים את הספקים ואת סוגי המידע שכל אחד מעבד
- 2המערכת מכינה טיוטת הסכם פר-ספק
- 3עורך דין בודק ומאשר
- 4ההסכם נמסר לכם וחי במערכת לצד שאר המסמכים
מחיר
הסכם עיבוד מידע מ-1,200 ₪ (לפני מע״מ), לפי מספר הספקים והיקף המידע. הצעת מחיר מותאמת אחרי שאלון קצר.
שאלות ותשובות
מתי צריך הסכם עיבוד מידע?
בכל פעם שגורם חיצוני מעבד מידע אישי עבורכם: אחסון בענן, שירות דיוור, חברת סליקה, מוקד שירות, מערכת ניהול לקוחות ועוד. תקנה 15 לתקנות אבטחת מידע מחייבת להסדיר את ההתקשרות בהסכם, ולבחון את הסיכון עוד לפני שמוסרים לספק מידע.
מה אם לספק כבר יש הסכם משלו?
נוסח של ספק נכתב כדי להגן על הספק, ולא תמיד כולל את מה שתקנה 15 דורשת מכם: תיחום סוגי המידע והמערכות, מה נעשה במידע בסיום ההתקשרות, והודעה על אירוע אבטחה. ההסכם שאנחנו מכינים בנוי סביב הדרישות שחלות עליכם, והוא נקודת פתיחה מסודרת מול הספק.
מי אחראי אם הספק מדליף מידע?
האחריות על המידע נשארת אצלכם כבעלי השליטה במאגר, גם כשהעיבוד נעשה אצל הספק. זו בדיוק הסיבה שההסכם מגדיר מה מותר לספק, איך הוא מאבטח את המידע, ומתי הוא חייב להודיע לכם.
כמה הסכמים צריך?
אחד לכל ספק שמעבד מידע אישי עבורכם. לכן מתחילים במיפוי הספקים וסוגי המידע, וממנו נגזר כמה הסכמים צריך ובאיזה נוסח.