הסכם פר-ספק, לא נוסח אחד לכולם
ההסכם נבנה מול הספק הספציפי: מה הוא מעבד, לאיזו מטרה, באיזו מדינה, ובאיזה תפקיד (מחזיק מטעמכם או בעל שליטה בפני עצמו).
הסכם עיבוד מידע (DPA)
הסכם עיבוד מידע (DPA) מול הספקים שלכם, בבדיקת עורך דין
ענן, דיוור, סליקה, מערכת ניהול לקוחות: כל ספק שמעבד מידע אישי עבורכם צריך הסכם שמגדיר מה מותר לו לעשות בו. אנחנו בונים הסכם פר-ספק לפי מה שהוא באמת מעבד, ועורך דין מטעם WebLaw בודק ומאשר לפני מסירה.
מסרתם מידע אישי לספק חיצוני, והאחריות עליו נשארה שלכם. תקנה 15 לתקנות אבטחת מידע מחייבת לבחון את הסיכון מראש ולהסדיר בהסכם אילו סוגי מידע ומערכות מותרים לספק, לאיזו מטרה, למשך כמה זמן, מה נעשה במידע בסיום ההתקשרות, ואיך הספק מודיע לכם על אירוע אבטחה.
הבעיה: רוב העסקים חותמים על הנוסח שהספק שולח, והוא נכתב כדי להגן על הספק. הוא אינו יודע אילו סוגי מידע אתם מוסרים לו בפועל, ולא תמיד עונה על מה שהתקנות דורשות דווקא מכם. וכשיש עשרה ספקים, קשה לומר מי חתם על מה ומתי.
מכסה את מה שתקנה 15 דורשת
סוגי המידע והמערכות המותרים, מטרות השימוש, סודיות המורשים, קבלני משנה, החזרה או מחיקה בסיום ההתקשרות, והודעה על אירוע אבטחה.
נבדק ע"י עורך דין
כל הסכם עובר בדיקת עורך הדין שלנו לפני מסירה.
רשימת הספקים חיה אצלנו
אנחנו מחזיקים את הספקים ואת ההסכמים במערכת לצד שאר מסמכי העסק, ויודעים בכל רגע מי חתם על מה ומתי.
איך זה עובד
- 1ממפים את הספקים ואת סוגי המידע שכל אחד מעבד
- 2המערכת מכינה טיוטת הסכם פר-ספק
- 3עורך דין בודק ומאשר
- 4ההסכם נמסר לכם וחי במערכת לצד שאר המסמכים
מחיר
הסכם עיבוד מידע מ-1,200 ₪ (לפני מע״מ), לפי מספר הספקים והיקף המידע. הצעת מחיר מותאמת אחרי שאלון קצר.
שאלות ותשובות
מתי צריך הסכם עיבוד מידע?
בכל פעם שגורם חיצוני מעבד מידע אישי עבורכם: אחסון בענן, שירות דיוור, חברת סליקה, מוקד שירות, מערכת ניהול לקוחות ועוד. תקנה 15 לתקנות אבטחת מידע מחייבת להסדיר את ההתקשרות בהסכם, ולבחון את הסיכון עוד לפני שמוסרים לספק מידע.
מה אם לספק כבר יש הסכם משלו?
נוסח של ספק נכתב כדי להגן על הספק, ולא תמיד כולל את מה שתקנה 15 דורשת מכם: תיחום סוגי המידע והמערכות, מה נעשה במידע בסיום ההתקשרות, והודעה על אירוע אבטחה. ההסכם שאנחנו מכינים בנוי סביב הדרישות שחלות עליכם, והוא נקודת פתיחה מסודרת מול הספק.
מי אחראי אם הספק מדליף מידע?
האחריות על המידע נשארת אצלכם כבעלי השליטה במאגר, גם כשהעיבוד נעשה אצל הספק. זו בדיוק הסיבה שההסכם מגדיר מה מותר לספק, איך הוא מאבטח את המידע, ומתי הוא חייב להודיע לכם.
כמה הסכמים צריך?
אחד לכל ספק שמעבד מידע אישי עבורכם. לכן מתחילים במיפוי הספקים וסוגי המידע, וממנו נגזר כמה הסכמים צריך ובאיזה נוסח.