התאמה לחוק הגנת הפרטיות בישראל

שירות ייחודי המשלב הגנת סייבר והתאמה לחוק הגנת הפרטיות, עם ביצוע טכני באתר, במחשבים ובמערכות העסק.

טפסים באתר, מסמכי לקוחות, אימיילים, מערכת CRM וחשבונות בענן. המידע של העסק נמצא במקומות רבים, וכולם צריכים להשתלב בתהליך עבודה מסודר ומוגן.

מגן הפרטיות 360 של סייבר ישראל משלב התאמות לדרישות הפרטיות, ניסוח משפטי באמצעות עורך דין ואבטחת סייבר בסיסית, עם עבודה טכנית בפועל.

אנחנו ממפים את המצב הקיים, מגדירים תוכנית עבודה ונכנסים למערכות כדי לבצע את ההתאמות שסוכמו: מעדכנים טקסטים, משנים טפסים, מסדירים הרשאות וחיבורים ומחזקים את ההגנה על מידע הלקוחות.

התאמות פרטיות | אבטחת מחשבים וחשבונות | שינויים באתר וב־CRM | תיעוד והדרכה

המידע של הלקוחות שלכם הוא גם אחריות של העסק

לקוח ממלא טופס באתר. הפרטים עוברים ל־CRM, נשלחים באימייל ונשמרים בתיקייה בענן. לעובדים ולספקים יש גישה, ולעיתים המידע נשאר גם אחרי שהטיפול הסתיים.

האם ברור מי רשאי לראות אותו? האם הלקוח יודע למה הפרטים נאספים? האם אפשר לאתר את המידע כשמתקבלת בקשה לעיון או לתיקון? והאם ניתן לשחזר מסמך שנמחק?

השירות שלנו מחבר בין הדרישות המשפטיות לבין מה שקורה במערכות ביום־יום. המטרה היא לצמצם פערי פרטיות, סיכוני פריצה ואובדן מידע, ואת החשיפה לקנסות ולתביעות הנובעים מטיפול לקוי במידע אישי.

שלושה תחומים, תהליך עבודה אחד

התאמה לדרישות הפרטיות

ממפים את איסוף המידע והשימוש בו, מרכזים פערים ובוחנים את הדרישות הרלוונטיות לפעילות שנכללה בשירות, לרבות תיקון 13.

הרכיב המשפטי מבוצע באמצעות עורך דין ובהיקף המוגדר בהצעה. בהתאם לצורך, מכינים או מעדכנים מדיניות פרטיות, הודעות יידוע ונוסחי הסכמה, ומסדירים את התיעוד ונהלי העבודה.

הגנת סייבר למידע ולנכסים הדיגיטליים

בודקים ומחזקים את ההגנות במחשבים, באימיילים, בחשבונות הענן וברשתות החברתיות שנכללו בעבודה.

מטפלים בהרשאות, באמצעי אימות ושחזור ובהגדרות אבטחה, כדי לצמצם את הסיכון לגישה לא מורשית, להשתלטות על חשבונות ולפגיעה במידע.

יישום טכני בידי סייבר ישראל

אנחנו נכנסים לאתר ולמערכות ומבצעים את השינויים.

מוסיפים ומעדכנים דפים וטקסטים, מתאימים טפסים, מגדירים אפשרויות הסכמה ומטפלים בחיבורים ל־CRM ולמערכות דיוור, בהתאם להנחיות המשפטיות ולתוכנית העבודה שסוכמה.

מה כולל השירות?

ההצעה מותאמת למערכות ולצרכים של העסק. אלה תחומי הטיפול שניתן לכלול:

מיפוי מידע וסקר פערים

בודקים איזה מידע אתם אוספים ושומרים, לאילו מטרות, היכן הוא נמצא ומי מקבל אליו גישה.

המיפוי יכול לכלול את האתר, טפסים, מחשבים, אימיילים, תיקיות בענן, מערכת ניהול לקוחות וספקים המעורבים בטיפול במידע.

התוצר: תמונת מצב ברורה ותוכנית עבודה עם סדרי עדיפויות.

מדיניות פרטיות ונוסחים משפטיים

עורך הדין מכין או מתאים את הנוסחים שנכללו בהצעה לפעילות העסק ולממצאי המיפוי:

  • מדיניות פרטיות המתארת את איסוף המידע והשימוש בו.
  • הודעות יידוע בנקודות איסוף המידע.
  • נוסחי הסכמה, כאשר הם נדרשים.
  • הנחיות משפטיות להתאמות בתהליכים הרלוונטיים.

התאמת האתר והטפסים בפועל

סייבר ישראל מבצעת את ההתאמות הטכנולוגיות שסוכמו:

  • הוספת מדיניות פרטיות וקישורים אליה במקומות המתאימים.
  • עדכון טקסטים ליד טפסים ושדות.
  • התאמת המידע המבוקש בטופס למטרת הפנייה.
  • הסדרת אפשרויות הסכמה והצטרפות לדיוור.
  • בדיקת רכיבי מעקב ועוגיות והטמעת ההתאמות שנקבעו.
  • בדיקת תקינות הטפסים לאחר השינוי.

הסדרת חיבורים ל־CRM ולמערכות דיוור

בודקים כיצד המידע עובר מהאתר למערכות העסק ואילו פעולות מתבצעות בעקבותיו.

בהתאם לתוכנית העבודה, מתאימים שדות, הרשאות, תיעוד העדפות ותהליכים אוטומטיים. למשל, מסדירים את ההבחנה בין פנייה לקבלת שירות לבין הצטרפות לרשימת פרסום.

המטרה: שההגדרות במערכת יתאימו למה שהוצג ללקוח ולשימוש שנקבע במידע.

אבטחת מחשבים, אימיילים וחשבונות

בודקים את הגדרות האבטחה במערכות שנכללו בהצעה ומבצעים שיפורים בהתאם לממצאים:

  • עדכונים והגנות במחשבים ובמערכות ההפעלה.
  • חשבונות משתמש והרשאות עובדים וספקים.
  • אימות דו־שלבי ואמצעי שחזור חשבונות.
  • הרשאות שיתוף ב־Google Drive וב־OneDrive.
  • חיבורים ואפליקציות המקושרים לחשבונות.
  • הרשאות ניהול בחשבונות ובנכסי הרשתות החברתיות.

גיבויים והיערכות לאובדן מידע

בודקים מה מגובה, היכן נשמר הגיבוי וכיצד אפשר לשחזר ממנו.

במסגרת ההיקף שסוכם, מסדירים את ההגדרות ומבצעים שחזור מדגמי, כדי לבדוק שאפשר להשתמש במידע ששוחזר.

את הגיבוי בודקים לפני שצריכים אותו.

נהלי עבודה, הדרכה ודוח מסירה

מכינים את הנהלים והתיעוד שנקבעו בתוכנית העבודה, ומסבירים לעובדים כיצד ליישם אותם.

בסיום תקבלו דוח שמפרט מה נבדק, מה שונה, אילו בדיקות בוצעו ומה נותר לטיפול, לצד הנחיות לתחזוקה ולבדיקות בהמשך.

לקוח מבקש לראות, לתקן או למחוק מידע? כדאי להיות מוכנים

פנייה של לקוח בנושא המידע שלו דורשת תהליך מסודר: למי הפנייה מגיעה, כיצד מאמתים את זהותו, איפה מאתרים את המידע ומי אחראי למענה.

במסגרת השירות ניתן להסדיר:

  • כתובת ברורה לקבלת פניות בנושא פרטיות.
  • תהליך לזיהוי המבקש ולאיתור המידע במערכות.
  • העברת הבקשה לבחינה המתאימה.
  • ביצוע פעולות מאושרות ותיעוד הטיפול.
  • מעקב אחר המענה בהתאם למועדים החלים.

בקשות לעיון, לתיקון ולמחיקה מטופלות בהתאם לדין ולנסיבות. לא כל בקשת מחיקה מחייבת למחוק את כל המידע, ולעיתים קיימת חובה להמשיך לשמור מסמכים.

תהליך מסודר עוזר לעסק לתת מענה נכון, להימנע מבקשות שנשכחות ולצמצם חשיפה למחלוקות ולתביעות.

כך זה נראה בפועל

עסק עם אתר ו־CRM

האתר מעביר פניות למערכת ניהול הלקוחות ומצרף אותן לרשימת דיוור.

אנחנו בודקים מה מוצג לפונה, אילו נתונים עוברים ומה המערכת עושה איתם. לאחר קביעת ההתאמות, מעדכנים את הטופס, את הנוסחים ואת התהליך במערכות, ובודקים שהכול עובד בהתאם להגדרות.

משרד ששומר מסמכי לקוחות

העובדים משתמשים במחשבים שונים, ניגשים לתיקיות משותפות ושולחים מסמכים רגישים במייל.

אנחנו ממפים את הגישה למידע, מסדירים הרשאות, מחזקים את הגנות המחשבים והחשבונות ובודקים את הגיבוי. לצד העבודה הטכנית, מכינים נהלים המתאימים לשגרת המשרד.

גם עסק שאין באתר שלו טופס יכול להזדקק להסדרת פרטיות ולאבטחת המידע שהוא כבר מחזיק.

למי מגן הפרטיות 360 מתאים?

  • משרדים ונותני שירות ששומרים פרטי לקוחות ומסמכים אישיים.
  • עסקים שמשתמשים באימייל ובענן להעברת מידע ולאחסונו.
  • אתרי תדמית ודפי נחיתה שאוספים פניות.
  • חנויות מקוונות שמנהלות לקוחות והזמנות.
  • עסקים שמחברים בין האתר, CRM ומערכות דיוור.
  • עסקים שבהם עובדים וספקים ניגשים למידע משותף.

בפעילות הכוללת מידע רגיש במיוחד או מערכות מורכבות, נבחן מראש את הצורך בבדיקה מעמיקה ובאנשי מקצוע נוספים.

למה לעבוד עם סייבר ישראל?

כתובת אחת שמרכזת את התהליך

אנחנו מרכזים את המיפוי, התיאום עם עורך הדין, העבודה הטכנולוגית והמסירה, עם חלוקת אחריות ברורה.

ביצוע שאפשר לראות ולבדוק

טופס שעודכן. הרשאה שהוסדרה. חשבון שאובטח. קובץ ששוחזר. העבודה מסתיימת בתוצרים ובבדיקות של הפעולות שבוצעו.

חיבור בין פרטיות להגנה על העסק

הטיפול מתייחס גם לאופן השימוש במידע וגם להגנה על המערכות שבהן הוא נשמר, כדי להפחית סיכונים לפגיעה בלקוחות וברציפות העבודה.

היקף ומחיר ברורים מראש

ההצעה מפרטת את המחשבים, החשבונות, המערכות, המסמכים והפעולות הכלולים, לצד המחיר ולוח הזמנים. תוספות מבוצעות לאחר אישורכם.

איך מתחילים?

1. שיחת התאמה

מכירים את העסק, את המידע שאתם שומרים ואת המערכות שבהן אתם משתמשים.

2. מיפוי ותוכנית עבודה

מגדירים את היקף הבדיקה, מרכזים את הפערים ומכינים תוכנית טיפול. אפשר לתמחר את שלב המיפוי בנפרד משלב הביצוע.

3. התאמות משפטיות וטכנולוגיות

מכינים את המסמכים וההנחיות שנכללו בהצעה ומבצעים את השינויים באתר ובמערכות.

4. בדיקה, הדרכה ומסירה

בודקים את הפעולות שבוצעו, מדריכים אתכם ומעבירים דוח מסכם והנחיות להמשך.

שאלות לפני שמתחילים

כבר יש לי מדיניות פרטיות. מה השירות מוסיף?

נבדוק את ההתאמה בין המדיניות להתנהלות בפועל, ונבצע את השינויים שנקבעו באתר ובמערכות. לפי הצורך, עורך הדין יעדכן גם את הנוסחים.

האם אתם מבצעים את השינויים באתר בעצמכם?

כן. סייבר ישראל מבצעת את העבודה הטכנית שנכללה בהצעה, לרבות עדכון דפים וטקסטים, התאמת טפסים וחיבורים למערכות. האפשרויות נבדקות לפי הפלטפורמה וההרשאות הזמינות.

האם השירות כולל גם מחשבים ורשתות חברתיות?

כן, ניתן לכלול מחשבים, אימיילים, אחסון בענן וחשבונות רשתות חברתיות. ההצעה תפרט אילו מכשירים וחשבונות יטופלו.

האם מעורב עורך דין?

הרכיב המשפטי מבוצע באמצעות עורך דין. ההצעה תפרט את היקף הבדיקה והמסמכים, ואת התשלום עבורם. כאשר ההתקשרות והתשלום לעורך הדין נפרדים, הדבר יצוין מראש.

האם השירות מתאים לתיקון 13?

השירות נועד לסייע בהתאמה לדרישות הפרטיות הרלוונטיות לפעילות העסק, לרבות תיקון 13 ותקנות אבטחת המידע. היקף הטיפול נקבע לפי המיפוי והבחינה המקצועית.

האם תמחקו מידע בכל פעם שלקוח מבקש?

הבקשה תיבחן בהתאם לדין, לסוג המידע ולחובות השמירה של העסק. נסייע להסדיר את תהליך הטיפול ואת ביצוע הפעולות המאושרות במערכות שנכללו בשירות.

כמה עולה השירות?

המחיר נקבע לפי מספר המשתמשים, המחשבים והחשבונות, סוגי המידע, מורכבות האתר והמערכות והיקף התיקונים והתיעוד. תקבלו הצעה לפני תחילת העבודה.

האם יש עלויות נוספות?

רישיונות, ציוד, פיתוח מיוחד או שירותים חיצוניים שאינם כלולים בהצעה יוצגו בנפרד ויחייבו אישור מראש.

האם השירות חד־פעמי?

אפשר להזמין פרויקט חד־פעמי עם תוצרים מוגדרים. בסיום נסביר אילו פעולות תחזוקה ובדיקות יש להמשיך לבצע, ואילו שינויים בעסק עשויים להצריך התאמה נוספת.

האם אתם מבטיחים שלא תהיה פריצה, תביעה או קנס?

לא ניתן להבטיח מניעה מוחלטת. השירות נועד לחזק את ההגנות, לצמצם פערי פרטיות ולשפר את ההתנהלות במסגרת ההיקף שסוכם. דוח המסירה מתעד את העבודה ואינו אישור גורף לעמידה בכל דרישות החוק.

יותר הגנה למידע. יותר סדר בעסק.

קבלו תוכנית שמחברת בין דרישות הפרטיות לבין העבודה הטכנית שצריך לבצע באתר, במחשבים ובמערכות שלכם.

או התקשרו: 03-5200044

השירות ניתן בהתאם להצעת העבודה ולהסכם ההתקשרות. המידע בדף כללי ואינו מחליף ייעוץ משפטי פרטני.