לפי מתודולוגיית הרשות
התסקיר נבנה לפי שלבי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, ולא לפי תבנית פנימית.
הערכת השפעה על הפרטיות
הערכת השפעה על הפרטיות
לפני שמקימים מערכת שמעבדת מידע בעל רגישות מיוחדת, מצלמות או מודל בינה מלאכותית, כדאי לדעת מה הסיכון ואיך מקטינים אותו. התסקיר עושה את זה לפי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, בעריכת עורך דין מטעם WebLaw.
הרשות להגנת הפרטיות פרסמה מתודולוגיה וכלי דיגיטלי לתסקיר השפעה על הפרטיות. התסקיר הוא כלי מומלץ ולא חובה סטטוטורית גורפת בדין הישראלי, אבל בעיבודים בסיכון גבוה, מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי או טכנולוגיה חדשה, זהו הסטנדרט המקצועי המצופה, וגם הדרך להראות שהסיכון נבחן לפני ההשקה.
הבעיה: הסיכון מתגלה אחרי ההשקה. כשמערכת כבר עובדת, שינוי ארכיטקטורה או צמצום איסוף מידע יקרים בהרבה מאשר בשלב האפיון, והשאלות שהתסקיר שואל הן בדיוק אלה שקשה לענות עליהן בדיעבד.
הערכת השפעה על הפרטיות
- למי מתאים
- לארגון שמבקש הערכה לתהליך, מוצר או שינוי מוגדר, לאחר בחינת הצורך והדין החל.
- מה מקבלים
- דוח מקצועי על העיבוד, הצורך והחלופות, סיכונים, אמצעי צמצום וסיכון שיורי, המלצות ובעלי החלטה. מעקב או עדכון רק אם נכללו.
- איך זה עובד
- מגדירים את התהליך, אוספים ראיות וחלופות, מנתחים סיכונים, בודקים את הדוח ומוסרים להחלטת ההנהלה; האשף הוא כלי איסוף.
- מה נדרש מכם
- תיאור המוצר וזרימת המידע, מטרות, קהלים, חלופות, ספקים, אבטחה, החלטות ותשובות אנשי מקצוע.
- מה לא כלול
- מבדק חדירה, אישור רגולטורי, הבטחת אפס סיכון או כל הערכה עתידית. DPIA אינו כלול אוטומטית בכל ריטיינר ממונה.
- מי נותן את השירות
- המשרד בכובע המשפטי או המקצועי שהוגדר; ממונה שמונה מייעץ בתפקידו. הנהלת הלקוח מחליטה ומתעדת החלטות על הסיכון.
- מועדי השירות
- מענה ראשוני בתוך שני ימי עבודה, א׳–ה׳ למעט חגים. אבני דרך לפי המידע ומועד השינוי המתוכנן; השלמת אשף אינה אישור להשקה.
השירות ניתן בידי משרד עו״ד דוד סגל בהיקף המפורט בהזמנה. לאחר אימות התשלום נעדכן מה נדרש להמשך. אתם מאמתים את העובדות שמסרתם; סריקה אינה מחליפה אימות של עובדות שאינה יכולה להוכיח. תיקון טעות שלנו אינו צורך סבב הערות שלכם. שינוי מהותי בהיקף נבחן ומאושר לפני עבודה נוספת. עדכוני דין עוסקים בשינוי משפטי רלוונטי למסמך; התאמה לשינוי בפעילות העסק וייעוץ שוטף אינם נכללים בהם אוטומטית. תקופת הזכאות ואירוע תחילתה מפורטים בהזמנה, והתחייבויות קיימות נשמרות. חידוש טעון הסכמה חדשה ואינו כרוך בחיוב אוטומטי; מחירו ותנאיו יופיעו בהצעת החידוש שאושרה. השפות והדין הנבדק מפורטים בהזמנה; אתר דו־לשוני אינו מבטיח שני תרגומים של כל מסמך.
בעריכת עורך דין
המערכת מכינה טיוטה מתוך אפיון הפרויקט, ועורך הדין שלנו עורך ובודק אותה. זה אינו מסמך אוטומטי.
מחובר לשאר המסמכים
התסקיר יושב במערכת לצד מיפוי פעילויות העיבוד, המאגרים והספקים, ולכן הוא מתחיל ממה שכבר ידוע עליכם.
נגמר בהמלצות
התוצר כולל את הסיכונים שזוהו ואת צעדי ההקטנה המומלצים, כך שיש ממה להמשיך לעבודה בפועל.
איך זה עובד
- 1אפיון הפרויקט, המערכות והמידע
- 2מיפוי הסיכונים לפי שלבי המתודולוגיה
- 3טיוטת תסקיר ועריכת עורך דין
- 4מסירה, ותרגום ההמלצות למשימות בתוכנית העבודה
מחיר
הצעת מחיר מותאמת לפי מורכבות הפרויקט, אחרי שיחת אפיון.
שאלות ותשובות
מתי צריך תסקיר השפעה על הפרטיות?
התסקיר הוא כלי מומלץ, ולא חובה סטטוטורית גורפת בדין הישראלי. הרשות ממליצה עליו בעיבודים בסיכון גבוה: מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי, או טכנולוגיה חדשה. לעסקים שכפופים גם לרגולציה האירופית (GDPR) הוא חובה במקרים האלה.
מי כותב את התסקיר בפועל?
המערכת מכינה טיוטה מתוך האפיון ומתוך המיפוי שכבר קיים עליכם, ועורך הדין שלנו עורך אותה ובודק. התוצר נמסר בעריכת עורך דין.
כמה זמן זה לוקח?
העבודה מתחילה בשיחת אפיון על הפרויקט והמידע, וממשיכה למיפוי הסיכונים ולטיוטה. משך העבודה נגזר ממורכבות הפרויקט וממספר המערכות, והוא נקבע בהצעה.
מה עושים עם התסקיר אחרי שהוא מוכן?
אנחנו מתרגמים את ההמלצות למשימות בתוכנית העבודה שלכם, לצד שאר המשימות והראיות, כך שהתסקיר אינו נשאר קובץ בתיקייה אלא רשימת צעדים שאפשר לעקוב אחריה.