דלגו לתוכן הראשי
תסקיר השפעה על פרטיות (DPIA)

תסקיר השפעה על הפרטיות (DPIA), לפי מתודולוגיית הרשות

לפני שמקימים מערכת שמעבדת מידע בעל רגישות מיוחדת, מצלמות או מודל בינה מלאכותית, כדאי לדעת מה הסיכון ואיך מקטינים אותו. התסקיר עושה את זה לפי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, בעריכת עורך דין מטעם WebLaw.

הרשות להגנת הפרטיות פרסמה מתודולוגיה וכלי דיגיטלי לתסקיר השפעה על הפרטיות. התסקיר הוא כלי מומלץ ולא חובה סטטוטורית גורפת בדין הישראלי, אבל בעיבודים בסיכון גבוה, מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי או טכנולוגיה חדשה, זהו הסטנדרט המקצועי המצופה, וגם הדרך להראות שהסיכון נבחן לפני ההשקה.

הבעיה: הסיכון מתגלה אחרי ההשקה. כשמערכת כבר עובדת, שינוי ארכיטקטורה או צמצום איסוף מידע יקרים בהרבה מאשר בשלב האפיון, והשאלות שהתסקיר שואל הן בדיוק אלה שקשה לענות עליהן בדיעבד.

לפי מתודולוגיית הרשות

התסקיר נבנה לפי שלבי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, ולא לפי תבנית פנימית.

בעריכת עורך דין

המערכת מכינה טיוטה מתוך אפיון הפרויקט, ועורך הדין שלנו עורך ובודק אותה. זה אינו מסמך אוטומטי.

מחובר לשאר המסמכים

התסקיר יושב במערכת לצד מיפוי פעילויות העיבוד, המאגרים והספקים, ולכן הוא מתחיל ממה שכבר ידוע עליכם.

נגמר בהמלצות

התוצר כולל את הסיכונים שזוהו ואת צעדי ההקטנה המומלצים, כך שיש ממה להמשיך לעבודה בפועל.

איך זה עובד

  1. 1אפיון הפרויקט, המערכות והמידע
  2. 2מיפוי הסיכונים לפי שלבי המתודולוגיה
  3. 3טיוטת תסקיר ועריכת עורך דין
  4. 4מסירה, ותרגום ההמלצות למשימות בתוכנית העבודה

מחיר

הצעת מחיר מותאמת לפי מורכבות הפרויקט, אחרי שיחת אפיון.

שאלות ותשובות

מתי צריך תסקיר השפעה על הפרטיות?

התסקיר הוא כלי מומלץ, ולא חובה סטטוטורית גורפת בדין הישראלי. הרשות ממליצה עליו בעיבודים בסיכון גבוה: מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי, או טכנולוגיה חדשה. לעסקים שכפופים גם לרגולציה האירופית (GDPR) הוא חובה במקרים האלה.

מי כותב את התסקיר בפועל?

המערכת מכינה טיוטה מתוך האפיון ומתוך המיפוי שכבר קיים עליכם, ועורך הדין שלנו עורך אותה ובודק. התוצר נמסר בעריכת עורך דין.

כמה זמן זה לוקח?

העבודה מתחילה בשיחת אפיון על הפרויקט והמידע, וממשיכה למיפוי הסיכונים ולטיוטה. משך העבודה נגזר ממורכבות הפרויקט וממספר המערכות, והוא נקבע בהצעה.

מה עושים עם התסקיר אחרי שהוא מוכן?

אנחנו מתרגמים את ההמלצות למשימות בתוכנית העבודה שלכם, לצד שאר המשימות והראיות, כך שהתסקיר אינו נשאר קובץ בתיקייה אלא רשימת צעדים שאפשר לעקוב אחריה.

לזהות את הסיכון לפני שהוא מזהה אתכם.

קבלו הצעת מחיר מותאמת