לפי מתודולוגיית הרשות
התסקיר נבנה לפי שלבי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, ולא לפי תבנית פנימית.
לפני שמקימים מערכת שמעבדת מידע בעל רגישות מיוחדת, מצלמות או מודל בינה מלאכותית, כדאי לדעת מה הסיכון ואיך מקטינים אותו. התסקיר עושה את זה לפי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, בעריכת עורך דין מטעם WebLaw.
הרשות להגנת הפרטיות פרסמה מתודולוגיה וכלי דיגיטלי לתסקיר השפעה על הפרטיות. התסקיר הוא כלי מומלץ ולא חובה סטטוטורית גורפת בדין הישראלי, אבל בעיבודים בסיכון גבוה, מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי או טכנולוגיה חדשה, זהו הסטנדרט המקצועי המצופה, וגם הדרך להראות שהסיכון נבחן לפני ההשקה.
הבעיה: הסיכון מתגלה אחרי ההשקה. כשמערכת כבר עובדת, שינוי ארכיטקטורה או צמצום איסוף מידע יקרים בהרבה מאשר בשלב האפיון, והשאלות שהתסקיר שואל הן בדיוק אלה שקשה לענות עליהן בדיעבד.
התסקיר נבנה לפי שלבי המתודולוגיה שפרסמה הרשות להגנת הפרטיות, ולא לפי תבנית פנימית.
המערכת מכינה טיוטה מתוך אפיון הפרויקט, ועורך הדין שלנו עורך ובודק אותה. זה אינו מסמך אוטומטי.
התסקיר יושב במערכת לצד מיפוי פעילויות העיבוד, המאגרים והספקים, ולכן הוא מתחיל ממה שכבר ידוע עליכם.
התוצר כולל את הסיכונים שזוהו ואת צעדי ההקטנה המומלצים, כך שיש ממה להמשיך לעבודה בפועל.
הצעת מחיר מותאמת לפי מורכבות הפרויקט, אחרי שיחת אפיון.
התסקיר הוא כלי מומלץ, ולא חובה סטטוטורית גורפת בדין הישראלי. הרשות ממליצה עליו בעיבודים בסיכון גבוה: מידע בעל רגישות מיוחדת בהיקף רחב, ניטור שיטתי, או טכנולוגיה חדשה. לעסקים שכפופים גם לרגולציה האירופית (GDPR) הוא חובה במקרים האלה.
המערכת מכינה טיוטה מתוך האפיון ומתוך המיפוי שכבר קיים עליכם, ועורך הדין שלנו עורך אותה ובודק. התוצר נמסר בעריכת עורך דין.
העבודה מתחילה בשיחת אפיון על הפרויקט והמידע, וממשיכה למיפוי הסיכונים ולטיוטה. משך העבודה נגזר ממורכבות הפרויקט וממספר המערכות, והוא נקבע בהצעה.
אנחנו מתרגמים את ההמלצות למשימות בתוכנית העבודה שלכם, לצד שאר המשימות והראיות, כך שהתסקיר אינו נשאר קובץ בתיקייה אלא רשימת צעדים שאפשר לעקוב אחריה.