GDPR | רגולציית הגנת הפרטיות האירופאית

כל מה שרציתם לדעת על GDPR ולא היה לכם את מי לשאול:

מספר העובדים בחברה מתחת ל-250 עובדים, האם אנחנו מחויבים לעמוד ברגולציית GDPR?

כן, במידה והארגון אוסף ומעבד מידע אישי אודות אזרחי האיחוד האירופי עליכם לעמוד ברגולציית GDPR ללא כל קשר לגודל הארגון.

האם אנחנו מחויבים למנות DPO בארגון?

במידה והינכם מחויבים לעמוד ברגולציית GDPR, עליכם להשיב על שלוש השאלות הבאות:

• האם ארגונכם היא רשות ציבורית?
• האם ליבת העיסוק של ארגונכם קשורה לעיבוד מידע אישי/עיבוד מידע בהיקף גדול ומשמעותי?
• האם ליבת העיסוק של ארגונכם קשורה לעיבוד מידע בהיקף גדול ומשמעותי?

במידה ועניתם כן על שלוש השאלות, אתם מחויבים למנות בארגון.

במידה וארגוני נחשף לפרצת אבטחה, מה עלינו לעשות?

ראשית יש לחקור ולתעד את כל פרצות האבטחה, כיצד השפיעו ואילו פעולות מתקנות ננקטו.

בנוסף, יש לבחון האם פרצת האבטחה נגרמה כתוצאה מטעות אנוש, במידה וכן יש להטמיע נהלים חדשים בכדי למנוע אירועים נוספים.

כחלק מניהול התהליך, יש לבצע ניהול סיכונים מקיף בארגון, סקרי סיכון וביקורות אבטחת מידע והגנת הפרטיות בכדי לבקר, לפקח ולנטר סיכונים עתידיים בארגון.

מהו DPA?

DPA הוא הסכם שנחתם בין בקר הנתונים למעבד הנתונים, אשר מראה כי מעבד הנתונים עומד בדרישות הרלוונטיות במסגרת ה- GDPR.

מהו התהליך לעמידה ברגולציית GDPR?

פרויקט GDPR חייב להתחיל במיפוי ארגוני וטכנולוגי לצורך איתור נקודות החשיפה והחולשות של הארגון אל מול הרגולציה. לאחר מכן יבוצע סקר חשיפה משפטי וסקר פערים טכנולוגי ותהליכי לצורך אפיון והקמת תכנית עבודה לטיפול בפערים ויישומם בארגון באמצעות מערך בקרה ארגוני. יש לבצע הליך ארגוני מקיף המשלב בין צדדים משפטיים, ארגוניים וטכנולוגיים בהתאם לצרכיו הספציפיים של הארגון והחשיפות הנובעות מפעילותו.

האם אנחנו מחויבים למנות DPR בארגון?

במסגרת כלל החובות הקבועות ברגולציה, קיימת חובה מיוחדת החלה על גופים הכפופים לרגולציה האירופאית ומקום מושבם אינו בתוך השטח הגיאוגרפי של האיחוד האירופאי למנות נציג אירופאי (DPR) שמקום מושבו בתוך תחומי האיחוד אשר ישמש כאיש קשר לאירופאים הרוצים לפנות לחברה.

למה לעשות פרויקט GDPR עם המומחים של Nextep?

בכדי להקים פרויקט מקיף, אשר נותן מענה לכל הדרישות של רגולציית GDPR יש להתחיל במיפוי ארגוני וטכנולוגי בארגון לאיתור נקודות התורפה של הארגון אל מול הרגולציה. המיפוי יאפשר להקים תכנית עבודה מסודרת אשר תכלול היבטים של ארגון ושיטות, אבטחת מידע וייעוץ משפטי. הפרויקט יתמקד בצדדים משפטיים, ארגוניים וטכנולוגיים שיותאמו לצרכיו הספציפיים של הארגון. מומחים משפטיים לתחום הגנת הפרטיות לצד יועצי ארגון ושיטות המתמחים באבטחת מידע ילוו את ארגונכם עד לעמידה ברגולציית GDPR.