תיקון 13 לחוק הגנת הפרטיות הפך את ניהול הפרטיות מפרויקט חד-פעמי לתהליך שוטף: מאגרי מידע שצריך להכיר, בקרות אבטחה שצריך לתעד, ספקים, סיכונים ובקשות של נושאי מידע עם לוחות זמנים. VDPO היא מערכת לניהול הגנת פרטיות שמרכזת את כל אלה בפלטפורמה אחת.
למי המערכת מיועדת
- ממונה הגנת פרטיות (DPO) — פנימי או חיצוני, כמקום העבודה השוטף
- מנהלי פרטיות ו-CISO — שאחראים בפועל על התחום בארגון
- מנהלי GRC ויועצים משפטיים — שצריכים תמונת מצב מתועדת
- הנהלה — שרוצה לדעת מה רמת הציות בכל רגע נתון
המערכת מתאימה לכל ארגון שמחזיק או מנהל מאגרי מידע אישי ונדרש לעמוד בדרישות חוק הגנת הפרטיות — גם בלי מומחה פרטיות בצוות.
מה המערכת כוללת
לוח בקרה
תמונה מלאה ועדכנית של מצב הציות בארגון — המטריקות, ההתראות והמשימות הפתוחות בסקירה אחת.
מאגרי מידע
הגדרה, מיפוי ותיעוד של כל מאגרי המידע: מטרה, סוג מידע ובעלות, סיווג לפי רגישות ורמת הגנה, ומעקב אחר עדכונים.
ניהול סיכונים
זיהוי, הערכה וטיפול בסיכוני פרטיות לפי חומרה ועדיפות, עם הקצאת בעלים, התראות ומעקב אחר כל ממצא.
בקשות עיון
ניהול בקשות עיון, מחיקה ותיקון, עם ספירה לאחור של 30 יום, תזכורות ותיעוד מלא לביקורת.
ניהול ספקים
תיעוד גורמים חיצוניים, ניהול חוזי DPA, שאלוני DPIA לספקים והתראות על הסכמים שפג תוקפם.
סקרי הרשאות
בקרת הרשאות גישה למידע רגיש: שליחת סקרים, מעקב אחר תשובות וסגירת פערי גישה.
שאלוני ציות
שאלונים לספקים, לעובדים ולתהליכי ביקורת, עם מעקב השלמה ותזכורות אוטומטיות.
בקרות אבטחה
מיפוי בקרות לפי תקנות הגנת הפרטיות (אבטחת מידע), צירוף ראיות לכל בקרה, מעקב פערים וייצוא דוח ציות.
איך זה מתחבר לדרישות
הטבלה מראה איזה מודול עוזר לנהל כל תחום מרכזי בחוק ובתקנות:
| תחום | איך מנהלים אותו ב-VDPO |
|---|---|
| הכרת מאגרי המידע ותיעודם | מאגרי מידע — מיפוי, סיווג ותיעוד מטרה, סוג מידע ובעלות |
| תקנות הגנת הפרטיות (אבטחת מידע) | בקרות אבטחה — מיפוי בקרות, ראיות ודוח ציות |
| זכויות נושאי המידע (עיון, תיקון, מחיקה) | בקשות עיון — ניהול בקשות עם ספירה לאחור ותיעוד |
| ספקים ומחזיקים במאגר | ניהול ספקים — תיעוד, הסכמי DPA ושאלוני DPIA |
| ניהול סיכונים | ניהול סיכונים — הערכה, בעלים ומעקב טיפול |
| הרשאות גישה למידע | סקרי הרשאות — בקרה וסגירת פערי גישה |
הטבלה מתארת את הכלים ואינה מהווה ייעוץ משפטי. לפירוט הדרישות ראו את המדריך לתיקון 13.
הטמעה וניסיון
הטמעה בסיסית לוקחת בדרך כלל בין שבוע לשבועיים, ובסופה מתקבלת תמונת מצב ברורה של רמת הציות ומה נדרש להשלים. אפשר להתחיל בדמו ובתקופת ניסיון של 14 יום ללא התחייבות.
אבטחת המערכת
VDPO נבנתה עם אבטחה כעקרון יסוד: אימות דו-שלבי (MFA), הרשאות לפי תפקיד (RBAC), SSO עם Microsoft ו-Google, הצפנת AES-256 לנתונים במנוחה ו-TLS 1.3 בתקשורת. הפירוט המלא נמצא במרכז האמון.
שאלות נפוצות
מה ההבדל בין מערכת לניהול הגנת פרטיות לבין ניהול באקסל?
קובץ אקסל משקף את המצב ביום שבו מילאו אותו. מערכת לניהול הגנת פרטיות מקשרת כל מאגר מידע לסוגי המידע, למטרות העיבוד, לספקים, לסיכונים ולבקרות, ומתעדכנת יחד עם הארגון — עם תזכורות, משימות ותיעוד לביקורת.
כמה זמן לוקחת ההטמעה?
הטמעה בסיסית לוקחת בדרך כלל בין שבוע לשבועיים, בהתאם למחויבות הארגון. בסופה מתקבלת תמונת מצב ברורה של רמת הציות ומה נדרש להשלים.
האם המערכת מחליפה ממונה הגנת פרטיות או ייעוץ משפטי?
לא. VDPO היא כלי העבודה של הממונה והארגון, והיא משלימה ייעוץ משפטי ולא מחליפה אותו. ארגון שזקוק לממונה חיצוני יכול לקבל אותו דרך שותפי VDPO.
האם יש גרסת ניסיון?
כן. יש דמו מלא ותקופת ניסיון של 14 יום ללא התחייבות.
רוצים לראות את המערכת?
קבעו דמו ונראה לכם איך VDPO מרכזת את ניהול הפרטיות בארגון שלכם. השאירו פרטים ונחזור אליכם בהקדם.