קובעים תחילה אילו דרישות חלות
תיקון 13 לחוק הגנת הפרטיות מעדכן את מסגרת הפרטיות בישראל. החובות המעשיות של עסק תלויות בנסיבות ובפעילות שלו. פנו ליועץ פרטיות או לעורך דין כדי לבחון את המידע, התהליכים והמסגרת שחלה עליכם, ואז תרגמו את הדרישות להיקף עבודה טכני מתועד.
עוקבים אחרי המידע מעבר לטופס
מפו אילו שדות נאספים באתר, היכן נשמרות פניות ולאילו שירותי דואר, CRM, מדידה, תשלום ואחסון הן מועברות. כללו גישות ניהול, ייצוא, לוגים וגיבויים. לכל זרימה רשמו בעלים עסקיים ומטרה שנקבעה בארגון. השתמשו בפניית בדיקה מסומנת כדי לעקוב אחרי המסלול בלי לחשוף פרטי לקוח. ציינו גם יעד שלא ניתן לבדוק ישירות ודורש תשובה מספק. רשימה שמבחינה בין עובדה מאומתת להנחה מסייעת למנוע החלטות על בסיס תמונה חלקית.
בודקים את המימוש בפועל
בחנו הרשאות, MFA נתמך, הצפנה בתעבורה, שמירה ומחיקה מול הדרישות שסוכמו. בדקו כיצד בקשה מאומתת לעיון או לתיקון מועברת לאחראי, ואילו פעולות אושרו לביצוע. מדיניות באתר צריכה לשקף את התהליך בפועל; התקנת באנר אינה מוכיחה לבדה עמידה בדרישות.
שומרים ראיות ומחלקים אחריות
העבירו ליועץ מיפוי, הגדרות, תוצאות בדיקה ופערים פתוחים. שאלות על הודעות, הסכמים, העברות לחוץ לארץ ודיווח על אירוע דורשות הערכה מקצועית מתאימה. פעילות מול קהלים מחוץ לישראל עשויה להצריך בחינה נוספת. רשימת בדיקה טכנית אינה הסמכה או חוות דעת משפטית.
תבנית הכנה לבירור פרטיות
ממפים מידע לפני שמחליטים מה לשנות. אפשר למלא את הטבלה בתיאור שדות ומערכות ללא שמות אנשים או נתוני לקוחות. ערך לא ידוע נשאר שאלה לבירור, ולא הנחה על התנהגות הספק.
| שדה | תיאור לדוגמה | מה דורש בירור |
|---|---|---|
| סוג ומקור | פרטי קשר מטופס | האם נאסף מידע נוסף בלוג |
| מטרה ויעד | מענה לפנייה בדואר וב-CRM | מי קובע את המטרה והגישה |
| מיקום והרשאות | מערכות הספק ובעלי תפקיד | עותקים, ספקי משנה וחשבון מנהל |
| שמירה ואחריות | מדיניות שהעסק צריך להגדיר | משך, חריגים ומי מטפל בבקשה |
מפרידים החלטה משפטית מביצוע טכני
תחולה, בסיס לעיבוד, נוסח הודעה ותקופת שמירה הם נושאים לבירור משפטי מתאים. הטיפול הטכני יכול למפות שדות, לבדוק הרשאות וליישם הגדרה שאושרה. אין להסיק מהקטנת טופס או משינוי הרשאה שהאתר עומד בכל דין. הרשימה מיועדת להכנת עובדות ושאלות, ואינה סיכום חובות חדש או אישור ציות.
