[{"data":1,"prerenderedAt":173},["ShallowReactive",2],{"publication:he:P096":3},{"meta":4,"copy":16,"relatedArticles":134,"terms":165,"term":166,"resourceParent":167,"glossaryParent":170},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":9,"description":10,"incoming":11,"updated":14,"preparedOn":15},"P096","\u002Fblog\u002Fbusiness-data-map","article","איך ממפים מידע אישי באתר עסקי","איך ממפים מידע אישי באתר עסקי מהטופס ועד לכל העותקים","מפת מידע אישי לאתר עסקי: שדות, מקור, יעד, עותקים, הרשאות, שמירה ובעלים. כולל תרחיש מלאכותי וטבלה לפני החלטות על הגנה או מחיקה.",[12,13],"\u002Fservices\u002Fprivacy-compliance-readiness","\u002Fservices\u002Fcrm-integrations","2026-07-06","2026-10-29",{"intro":17,"sections":18,"checklist":90,"faq":96,"sources":106,"links":112,"cta":129},"מיפוי מידע אישי באתר עסקי מתאר איזה מידע נאסף, לשם מה, לאילו מערכות ואנשים הוא מגיע ואילו עותקים נשמרים. מתחילים מטפסים וחשבונות וממשיכים לדואר, CRM, חיבורים, ייצוא וגיבויים. מפה טכנית אינה קביעה משפטית על בסיס עיבוד או רמת אבטחה, אבל היא מספקת עובדות שבלעדיהן קשה לקבל החלטה אחראית.",[19,28,63,72,77,82],{"title":20,"paragraphs":21,"sources":24},"עקבו אחרי פעולה עסקית אחת מתחילתה",[22,23],"בחרו תהליך כמו פנייה מהאתר והגדירו אילו שדות, קבצים ונתונים נלווים עשויים להיכלל בו. בדקו גם מה המשתמש מקליד ומה נוסף אוטומטית לפי המערכת. תיבה ריקה במסך אינה הוכחה שאין רישום בשכבה אחרת. תארו סוגי מידע בלי להעתיק פניות אמיתיות למסמך המיפוי.","רשימת הנכסים מסבירה אילו מערכות קיימות; מפת המידע מסבירה מה עובר ביניהן. הרשות להגנת הפרטיות מספקת מדריך לתקנות אבטחת מידע ולתיעוד רלוונטי. המפה המוצעת כאן היא כלי עבודה טכני מקורי, ואינה מחליפה מסמכים או בחינת חובות שחלים על העסק.",[25],{"label":26,"url":27},"הרשות להגנת הפרטיות: מדריך תקנות אבטחת מידע","https:\u002F\u002Fwww.gov.il\u002Fhe\u002Fpages\u002Fdata_security_guide",{"title":29,"paragraphs":30,"table":32},"לכל שלב רשמו מידע, יעד ואחריות",[31],"השתמשו בטבלה לכל זרימה, ולא רק לכל ספק. אותה מערכת יכולה לקבל כמה סוגי מידע למטרות שונות, ואותו סוג מידע יכול להישמר בכמה יעדים. לכל שורה צרפו מקור אימות, כמו הגדרה שנבדקה או ניסוי מורשה בנתונים מלאכותיים, ומציינים מה לא אומת.",{"caption":33,"headers":34,"rows":38},"מפת זרימה לפעולה באתר",[35,36,37],"שלב","מה מתעדים","בדיקה שמקדמת החלטה",[39,43,47,51,55,59],[40,41,42],"איסוף","שדות, קבצים ומידע נלווה","האם כל פרט נחוץ למטרה",[44,45,46],"העברה","מערכת יעד, חיבור וגורם מקבל","מה נשלח בפועל ובאיזה מסלול",[48,49,50],"שמירה","מיקום, עותקים ובעלים","מי יכול לקרוא, להוריד או לשנות",[52,53,54],"שימוש","פעולה ומורשי גישה","האם השימוש תואם לצורך שהוגדר",[56,57,58],"ייצוא וגיבוי","עותקים נוספים ואחראים","מה יקרה בהחלטת מחיקה או שחזור",[60,61,62],"סיום שימוש","כלל שמירה והחלטה מוסמכת","מי מבצע ואיך מאמתים",{"title":64,"paragraphs":65,"sources":68},"דואר, ייצוא ולוגים הם חלק מהמפה",[66,67],"פנייה יכולה להישמר ביישום, להישלח לתיבה, להופיע ב-CRM ולצאת בהמשך לקובץ עבודה. גם תיעוד תקלה וצילום מסך יכולים להכיל פרטים אישיים. אם ספק מחזיק גישה או מעבד מידע, מציינים מה הוא מקבל ומה תפקידו; לא מסתפקים ברשימת שמות חברות.","מדריך הרשות להתקשרות עם גורם חיצוני מסייע בבחינת האחריות וההתקשרות בהקשר המתאים. הסקירה הטכנית צריכה להראות זרימות והרשאות, ולהפנות שאלות של תכלית, הסכם וחובה לגורם המוסמך. שם מוצר או הצהרת אבטחה באתר הספק אינם הוכחה שכל שימוש בו מתאים למידע של העסק.",[69],{"label":70,"url":71},"הרשות להגנת הפרטיות: מדריך התקשרות עם גורם חיצוני, נוסח לאחר תיקון 13","https:\u002F\u002Fwww.gov.il\u002FBlobFolder\u002Freports\u002Fguide_section_15\u002Fhe\u002FTakna15%20_Tikon13.pdf",{"title":73,"paragraphs":74},"דוגמה: פנייה אחת נשמרת בכמה מקומות",[75,76],"התרחיש להמחשה בלבד. טופס שומר הודעה באתר, שולח התראה לתיבה ומוסיף רשומה במערכת שירות. עובד מייצא קובץ למעקב, והנתונים נכנסים גם לגיבוי. צמצום השדות בטופס משפיע על איסוף עתידי, אך אינו משנה אוטומטית את כל העותקים שכבר קיימים.","מיפוי עם נתוני ניסיון בודק איזה שדה הגיע לכל יעד ומי רואה אותו. לא שולחים נתוני לקוחות דרך תהליך אמיתי רק לצורך הדגמה. אם מסלול מסוים אינו נגיש לבדיקה, מסמנים פער ובעלים לבירור. הניסוי הוא ראיה למדגם שנבדק, ולא הבטחה שאין זרימות נוספות.",{"title":78,"paragraphs":79},"חברו את המפה להחלטות על הרשאות ושמירה",[80,81],"לאחר המיפוי בוחנים שדות שאינם נחוצים, שיתופים רחבים ועותקים שאיש אינו אחראי להם. שינוי שדה או יעד דורש בדיקת תפקוד, במיוחד אם CRM או תהליך שירות מסתמכים עליו. ההחלטה על תקופת שמירה, סיווג או מסירה אינה נקבעת רק על בסיס קלות המחיקה הטכנית.","מפת מידע אינה הוכחת עמידה בכל דרישות הפרטיות. היא מאפשרת לבעלים ולגורם המקצועי לקבל החלטות עם תמונה טובה יותר. גם מידע שנשמר אצל ספק או בגיבוי נותר שאלה שיש לתעד. אל תכריזו שנמחק כל המידע אם נבדק רק מסד האתר.",{"title":83,"paragraphs":84,"example":87},"עדכנו את המפה כשמשנים תהליך",[85,86],"הוספת טופס, חיבור AI, תוסף, כלי מדידה או ספק חדש יכולה לשנות מידע ויעדים. הגדירו בעלים למפה ומתי נדרשת בחינה מחדש. אין צורך לכתוב הכול מחדש בכל שינוי קטן, אבל צריך שהשורות המושפעות ישקפו את המצב שאומת ואת מועדו.","ב-CyberFixCrew אפשר להגדיר מיפוי טכני של האתר והחיבורים, עם רשימת פערים והמלצות לבדיקה. מסמך המסירה צריך להיות נגיש רק למורשים ולא להכיל פניות, סודות או קבצי לקוחות אמיתיים. התוצר הטוב הוא מפה שניתן לתחזק ולהשתמש בה בהחלטה הבאה.",{"title":88,"text":89},"כרטיס זרימת מידע אחת","תהליך ומטרה: __. סוגי שדות וקבצים: __. מקור: __. יעדים ועותקים: __. מורשי גישה: __. ספק ואחראי: __. כלל שמירה לבירור: __. ראיה ומועד: __. פער ומשימה: __.",[91,92,93,94,95],"מופו סוגי מידע ולא רק שמות מערכות.","נבדקו העברה, שימוש ועותקים נוספים.","לכל זרימה יש בעלים ומקור אימות.","שאלות משפטיות הופרדו מתוצאות טכניות.","שינוי תהליך מפעיל עדכון של המפה.",[97,100,103],{"question":98,"answer":99},"מדיניות פרטיות באתר מספיקה כמפת מידע?","לא, היא צריכה להישען על המציאות, אך אינה מחליפה בדיקה טכנית של שדות, יעדים, הרשאות ועותקים.",{"question":101,"answer":102},"צריך להעתיק נתונים אמיתיים כדי למפות?","בדרך כלל אפשר להתחיל בהגדרות ובסוגי שדות ולהשתמש בנתוני ניסיון לניסוי מורשה. אין צורך לרכז מידע אישי נוסף בלי מטרה והגנה מתאימות.",{"question":104,"answer":105},"אם המידע נמצא ב-CRM, האתר כבר לא רלוונטי?","האתר עשוי עדיין לשמור עותק או ליצור זרימה נוספת. צריך לבדוק איסוף, העברה ושמירה בפועל ולא להניח שרק היעד האחרון מחזיק מידע.",[107,108,109],{"label":26,"url":27},{"label":70,"url":71},{"label":110,"url":111},"NIST SP 1300: התחלה לניהול סיכוני סייבר בעסק קטן","https:\u002F\u002Fnvlpubs.nist.gov\u002Fnistpubs\u002FSpecialPublications\u002FNIST.SP.1300.pdf",[113,116,119,122,125,127],{"path":114,"label":115},"\u002Fblog\u002Fsmall-business-asset-inventory","המערכות ובעלי האחריות",{"path":117,"label":118},"\u002Fblog\u002Fdelete-old-form-data","תכנון מחיקת מידע ישן",{"path":120,"label":121},"\u002Fblog\u002Fsaas-sharing-audit","בדיקת שיתוף קבצים בענן",{"path":123,"label":124},"\u002Fblog\u002Femployee-ai-data-policy","מידע שמגיע לכלי AI",{"path":12,"label":126},"היערכות ומיפוי טכני לפרטיות",{"path":13,"label":128},"בדיקת חיבורי האתר למערכות",{"title":130,"description":131,"button":132,"type":133},"לא יודעים היכן נשמרות פניות מהאתר?","נמפה שדות, יעדים והרשאות ונגדיר פערים לבירור לפני שינוי איסוף, שיתוף או שמירה.","לתיאום בדיקה וטיפול","check",[135,143,151,157],{"id":136,"path":117,"title":137,"description":138,"category":139,"artwork":140,"order":141,"publishedOn":142},"P097","איך מוחקים מידע ישן מטפסי האתר בלי לפספס עותקים ותלות","תכנון מחיקת פניות ישנות: החלטת שמירה, מפת עותקים, חריגות, ניסוי ובדיקת תפקוד. מגבלות כלי WordPress, גיבויים ונתונים שהועברו ל-CRM.","governance","backups",54,"2026-06-20",{"id":144,"path":145,"title":146,"description":147,"category":139,"artwork":148,"order":149,"publishedOn":150},"P090","\u002Fblog\u002Fai-agent-permissions","איך מגבילים הרשאות של סוכן AI לפני חיבור למערכות העסק","מיפוי הרשאות לסוכן AI: זהות, מקורות מידע, קריאה, כתיבה ושליחה, אישור פעולות וביטול גישה. מטריצת החלטה ובדיקת קבלה בנתוני ניסיון.","access",68,"2026-07-22",{"id":152,"path":120,"title":153,"description":154,"category":139,"artwork":148,"order":155,"publishedOn":156},"P103","איך בודקים קבצים משותפים בענן ומזהים גישה שנשארה פתוחה","סקירת שיתוף בענן: משתמש, קבוצה, תיקיית אב וקישור, גישה חיצונית ובדיקת קבלה. דוגמאות Google Drive ו-SharePoint בלי שינוי גורף.",46,"2026-06-04",{"id":158,"path":159,"title":160,"description":161,"category":139,"artwork":162,"order":163,"publishedOn":164},"P089","\u002Fblog\u002Fprompt-injection-business","מה הסיכון ב-Prompt Injection לעסק ואיך מגבילים את ההשפעה","Prompt Injection בתהליך עסקי: הוראות בתוך דואר, מסמך או אתר, הפרדת תוכן מסמכות, הרשאות ואישור פעולה. כולל דוגמה בטוחה ומפת בדיקה.","security",76,"2026-08-07",[],null,{"path":168,"label":169},"\u002Fresources","כלים ורשימות בדיקה לאבטחת העסק: משאבים שימושיים",{"path":171,"label":172},"\u002Fglossary","מילון סייבר בעברית: מושגים עם הסברים מעשיים",1794134062987]