הסביבה הרגולטורית השתנתה
התעלמות אינה אסטרטגיה משפטית
תיקון 13 לחוק הגנת הפרטיות מטיל חבות ישירה על נושאי משרה ומציב בפני ארגונים סיכונים תפעוליים ופיננסיים מהותיים. משרדנו מספק את הייעוץ האסטרטגי והליווי המשפטי הנדרשים להפיכת הנטל הרגולטורי לנכס תחרותי.
השלכות אי-ציות וסמכויות האכיפה החדשות
תיקון 13 לחוק הרחיב באופן דרמטי את סמכויות האכיפה של הרשות להגנת הפרטיות. הרשות מוסמכת כיום לפתוח בהליכי חקירה, לערוך ביקורות פתע, לדרוש גישה למערכות מידע ואף להעתיק מידע ישירות מתוך מחשבים ומאגרים.
הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים בהיקף נרחב על ארגונים מפרים, בהתאם לאופי וחומרת ההפרה
החוק מאפשר נקיטת הליכים והטלת אחריות אישית, לרבות אחריות פלילית, על מנהלים, דירקטורים ונושאי משרה אחרים
הפרת הוראות החוק מהווה עילה להגשת תובענות אזרחיות ותובענות ייצוגיות, לצד פגיעה קשה במוניטין הארגון
האם חובת המינוי חלה על ארגונך?
הוראות הדין מחייבות מינוי ממונה הגנת פרטיות במקרים מוגדרים. בחן את הרלוונטיות לארגונך:
עמידה באחד או יותר מהקריטריונים הנ"ל מחילה חובת מינוי מיידית
הגדרות יסוד: מידע אישי ומידע רגיש
הבנת סוגי המידע המעובדים בארגון היא אבן יסוד בניהול סיכוני פרטיות
כל נתון על אדם מזוהה או הניתן לזיהוי, לרבות שם, מספר זהות, נתוני מיקום, מזהה מקוון, או מאפיינים פיזיים, פיזיולוגיים, גנטיים, נפשיים, כלכליים, תרבותיים או חברתיים המייחדים אותו.
קטגוריית-על של מידע אישי עם פוטנציאל נזק מוגבר. כולל נתונים על צנעת חייו האישיים של אדם, מצבו הבריאותי, מצבו הכלכלי, דעותיו ואמונותיו, וכן מידע גנטי וביומטרי. הדין מטיל חובות הגנה מחמירות במיוחד על מידע מסוג זה.
תפקידי ממונה הגנת הפרטיות (DPO)
מינוי ממונה הגנת פרטיות אינו רק סימון 'וי' רגולטורי. ה-DPO המודרני משמש כפונקציה אסטרטגית בארגון
ביצוע ביקורות תקופתיות, פיקוח על עמידת הארגון בהוראות הדין והנהלים הפנימיים, ניטור תהליכי עיבוד מידע.
מתן ייעוץ שוטף להנהלה ולמחלקות השונות, ניתוח סיכונים וחוות דעת משפטיות לגבי מוצרים ותהליכים חדשים.
פעולה כנציג הארגון מול הרשות להגנת הפרטיות וטיפול בפניות של נושאי מידע המבקשים לממש את זכויותיהם.
הובלת יישום המדיניות בפועל, ניסוח ועדכון נהלים, והכשרת עובדים ומנהלים ליצירת תרבות ארגונית מכבדת פרטיות.
מתודולוגיית הליווי המשפטי-אסטרטגי
משרדנו מעניק שירותים משפטיים במסגרת מתודולוגיה סדורה של ייעוץ אסטרטגי מתמשך
מתן שירותי ממונה הגנת פרטיות חיצוני להבטחת עמידה מלאה של הארגון בהוראות הדין
- ייעוץ שוטף ופיקוח
- בקרות תקופתיות
- ניהול הקשר עם הרגולטור
ליווי מקיף של הארגון מסקר סיכונים ועד להגעה לציות מלא
- סקר סיכונים טכנולוגי
- אבחון פערים (Gap Analysis)
- מיפוי מאגרי מידע
שירותי ריטיינר למענה משפטי זמין ומיידי לכל סוגיה בתחום הפרטיות
שירותי ריטיינר למענה משפטי
- חוות דעת משפטיות
- ליווי בהתקשרויות חוזיות
- ייעוץ להשקת מוצרים חדשים
ליווי משפטי מלא במקרה של אירוע אבטחת מידע (פריצה למאגר)
- ניהול האירוע
- הכוונת הגורמים הטכניים
- בחינת חובת הדיווח לרשות
הערך המוסף שלנו
הבחירה בגורם המלווה את הארגון בתחום כה רגיש היא החלטה אסטרטגית
היתרון המובהק של ליווי על ידי עורך דין המשמש גם כממונה הגנת פרטיות
מטרתנו למנף את עמידתך ברגולציה לטובת בניית אמון ויתרון תחרותי
התאמה לתקנים בינלאומיים מחמירים, לרבות GDPR האירופי ותקני ISO
שאלות ותשובות נפוצות
בעוד שה-CISO אמון על ההיבטים הטכניים של הגנת נכסי המידע, ה-DPO מחזיק בראייה משפטית-רגולטורית רחבה. תפקידו לוודא שהשימוש במידע, ולא רק אבטחתו, נעשה בהתאם להוראות הדין ולזכויות הפרט.
הדין מחייב כי לממונה לא יתקיים ניגוד עניינים בין תפקידו כ-DPO לתפקידיו האחרים. מינוי בעל תפקיד בכיר עלול ליצור ניגוד עניינים מובנה, ולכן מיקור חוץ של הפונקציה הוא הפתרון המומלץ והבטוח ביותר.
זהו עיקרון יסוד המחייב כי כל מוצר, שירות או מערכת חדשים בארגון יתוכננו כך שהגדרות הפרטיות הראשוניות שלהם יהיו המחמירות ביותר. עיקרון זה מבטיח שהגנת הפרטיות תהיה חלק אינהרנטי מהתרבות הארגונית.
אודות המשרד
משרדנו הוא משרד בוטיק המתמחה בשילוב שבין משפט, טכנולוגיה וניהול סיכונים. אנו מספקים ללקוחותינו, החל מחברות הייטק וכלה בגופים מסחריים ותיקים וגם חדשים, ייעוץ משפטי אסטרטגי המבוסס על הבנה עסקית עמוקה ומומחיות משפטית בלתי מתפשרת.
בראש המשרד עומד עו"ד רוי וולמן בעל תואר ראשון במשפטים ותואר שני במנהל עסקים, מוסמך מטעם הרשות להגנת הפרטיות, המדרשה- האקדמיה לעורכי דין ואוניברסיטת בר אילן, בעל ניסיון בליווי חברות וארגונים בתחום הגנת הפרטיות, הסייבר וניהול אסטרטגי כללי ודירקטור מוסמך.
המומחיות שלנו
- תיקון 13 לחוק הגנת הפרטיות
- תקנת הגנת המידע האירופית (GDPR)
- שירותי DPO במיקור חוץ
- ניהול אירועי אבטחת מידע
- תקני ISO 27001/27701
- הכנת מסמך מאגר וסיווגו
לשיחה חסויה ובחינת מוכנות ארגונך
נציג המשרד יחזור אליך לתיאום פגישת ייעוץ ראשונית, בה נבחן את חשיפת הארגון ונגבש קווי פעולה אפשריים