פסגות פתרונות מחשוב מספקת שירות ממונה הגנת פרטיות (DPO) חיצוני לעסקים קטנים ובינוניים — משרדי עורכי דין, רואי חשבון, סוכני ביטוח, מרפאות ועמותות. אנחנו חברת מחשוב מרחובות עם 42 שנות ניסיון, מוסמכת ISO 27001 ו-ISO 27799, וזה בדיוק השילוב שממונה פרטיות טוב צריך: הבנה ברגולציה יחד עם שליטה במערכות שבהן המידע באמת יושב.

מתי תיקון 13 מחייב מינוי ממונה הגנת פרטיות?

תיקון 13 לחוק הגנת הפרטיות קבע לראשונה חובת מינוי ממונה הגנת פרטיות לגופים מסוימים. החובה חלה בעיקר על גופים ציבוריים, על מי שסוחר במידע אישי, ועל ארגונים שעיסוקם המרכזי כולל עיבוד מידע רגיש בהיקף משמעותי — למשל מידע רפואי, פיננסי או ביומטרי. אבל גם עסק שאינו חייב פורמלית מרוויח מגורם אחד שאחראי על הפרטיות: בלי כתובת ברורה, נהלים נכתבים ונשכחים, הרשאות מצטברות ואף אחד לא מדווח כשמשהו משתבש. אם אתם לא בטוחים אם החובה חלה עליכם — זו בדיוק שאלה שמבררים בבדיקת היערכות לתיקון 13.

מה הממונה עושה בפועל?

• ממפה את מאגרי המידע בעסק ומוודא שהם מנוהלים כנדרש.
• כותב ומעדכן נהלי פרטיות ואבטחת מידע — ומוודא שהם מיושמים, לא רק מתויקים.
• מייעץ להנהלה לפני הכנסת מערכות ותהליכים חדשים שנוגעים במידע אישי.
• מדריך עובדים ומטמיע תרבות של זהירות במידע.
• מנהל את הטיפול באירועי אבטחה ואת הדיווח לגורמים הנדרשים.
• משמש נקודת קשר מול הרשות להגנת הפרטיות.

למה לעסק קטן ובינוני עדיף DPO במיקור חוץ?

גיוס ממונה פרטיות במשרה מלאה הגיוני בארגון גדול. בעסק של 5 עד 100 עובדים זו משרה שאין בה די עבודה — אבל האחריות קיימת במלואה. מינוי "על הנייר" של עובד קיים שאין לו זמן או ידע הוא הפתרון הנפוץ ביותר, וגם המסוכן ביותר: כשמגיע אירוע אמת, מתברר שאף אחד לא באמת החזיק בהגה.

ממונה חיצוני מחברת מחשוב מוסמכת פותר את זה משלושה כיוונים:

• ידע כפול — רגולציה וטכנולוגיה. רוב דרישות הפרטיות מתממשות בסוף בתוך מערכות: הרשאות, הצפנה, גיבוי, ניטור. צוות מוסמך ISO 27001 ו-ISO 27799 חי את הדברים האלה ביומיום, ולא רק כותב עליהם נהלים.
• עצמאות. ממונה חיצוני לא כפוף ללחצים פנימיים ויכול להצביע על בעיות בלי חשש — בדיוק מה שהתפקיד דורש.
• עלות. אתם משלמים על שירות בהיקף שהעסק צריך, לא על משרה מלאה. ולמי שכבר מקבל מאיתנו שירותי מחשוב ותמיכה, הממונה מכיר את התשתית מבפנים — אין תקופת למידה ואין תיאום בין ספקים.

למה דווקא פסגות?

42 שנה אנחנו מלווים עסקים בדיוק במגזרים שמחזיקים מידע רגיש: עורכי דין, רואי חשבון, סוכני ביטוח (נבחרנו כחברה מובילה על ידי לשכת סוכני הביטוח), מרפאות וגופים רפואיים — שם הסמכת ISO 27799 שלנו לאבטחת מידע רפואי, הסמכה נדירה בישראל, עושה את ההבדל. חותם האמינות של Dun's והשותפויות עם Microsoft‏, Sophos ו-Acronis משלימים את התמונה: ממונה שמאחוריו עומדת חברה, לא פרילנסר עם תבנית נהלים.

שאלות נפוצות על ממונה הגנת פרטיות