DPO חיצוני
GDPR ותיקון 13
לארגונים
שירות DPO ניתן על ידי עורכי דין מוסמכים עם הסמכת CDPSE של ISACA | ליווי מקצועי לעמידה ב-GDPR, CCPA, תיקון 13, ISO 27701, DPIA, ROPA ו-DPA.
למה עורך דין + CDPSE?
שילוב ייחודי לשוק הישראלי
ב-SYBER, שירות ה-DPO ניתן על ידי עורכי דין מוסמכים המחזיקים בהסמכת CDPSE (Certified Data Privacy Solutions Engineer) של ISACA | אחת ההסמכות המקצועיות היוקרתיות בתחום הפרטיות. שילוב זה מבטיח:
שירותי DPO ופרטיות
כל מה שנדרש לעמידה בחוקי הגנת פרטיות | בשירות אחד
DPO as a Service
ממונה הגנת פרטיות חיצוני על ידי עורך דין מוסמך + CDPSE ISACA. עמידה בדרישות GDPR, CCPA ותיקון 13.
GDPR Compliance
מיפוי עיבוד נתונים, מדיניות פרטיות, RoPA, הסכמות ועוד | סיוע בעמידה בדרישות GDPR.
CCPA / CPRA
עמידה בחוק הפרטיות הקליפורני לחברות עם לקוחות אמריקאים.
תיקון 13 לחוק הפרטיות
עמידה בתיקון לחוק הגנת הפרטיות הישראלי | דרישות חדשות לאבטחה ועיבוד.
DPIA
Data Protection Impact Assessment | הערכת סיכוני פרטיות לפרויקטים חדשים לפי GDPR Article 35.
ROPA | רשומת עיבוד
Record of Processing Activities | תיעוד חובה לפי GDPR Article 30 עם עדכון שנתי.
DPA ו-MSA
כתיבה ועריכת Data Processing Agreements, Master Service Agreements וסעיפי Privacy לחוזים.
Privacy Policy ותנאי שימוש
כתיבה ועדכון מדיניות פרטיות תואמת GDPR, תיקון 13 ו-CCPA | בעברית ובאנגלית.
ISO 27701 | PIMS
הכנת הארגון לתקן ISO 27701 | Privacy Information Management System.
Data Breach Response
תגובה לאירוע הפרת פרטיות | חקירה, דיווח לרגולטור, התקשרות עם נפגעים.
הדרכות פרטיות
הדרכות GDPR לעובדים והנהלה | זכויות נשואי מידע, עיבוד נתונים, Data Breach.
SCC וGlobal Transfers
הכנת Standard Contractual Clauses להעברת מידע מחוץ ל-EU/EEA | לפי תבנית 2021.
ISO 27701 | PIMS (Privacy Information Management System)
ISO 27701 הוא תקן בינלאומי המספק הנחיות לניהול מידע פרטי (Privacy Information Management System). הוא מהווה הרחבה ישירה של ISO 27001, ומכסה את כל הדרישות ל-Data Controller ול-Data Processor. SYBER מלווה ארגונים בהכנת PIMS לפי ISO 27701 | כולל מיפוי עיבוד, ROPA, DPIA, ניהול זכויות נשואי מידע, ועמידה ב-GDPR ותיקון 13.
DPIA | Data Protection Impact Assessment
DPIA נדרשת לפי GDPR Article 35 לפני כל עיבוד שעלול לגרום סיכון גבוה לזכויות נשואי מידע. תחומים מחייבים DPIA: מערכות ניטור עובדים, AI ו-Machine Learning, פרופיילינג, עיבוד נתוני ילדים, נתוני בריאות. SYBER מכינה DPIA מקיף הכולל מיפוי עיבוד, זיהוי סיכונים, אמצעי הפחתה ואישור DPO.
ROPA | Record of Processing Activities
ROPA הוא מסמך חובה לכל ארגון עם 250+ עובדים, ולכל ארגון שמעבד נתונים רגישים (ללא קשר לגודל). SYBER מכינה ROPA ראשוני הכולל: שם ורכיב העיבוד, מטרת העיבוד, קטגוריות נושאי נתונים ונתונים, מקבלי נתונים, העברות לצד שלישי, תקופות שמירה, ותיאור אמצעי אבטחה.
Privacy Shield ו-Schrems II | רקע ומה נדרש כיום
לאחר ביטול Privacy Shield בפסיקת Schrems II (2020), העברת מידע לארה"ב מחייבת שימוש ב-Standard Contractual Clauses (SCCs) לפי Article 46 GDPR, או ה-EU-US Data Privacy Framework (2023). ישראל קיבלה Adequacy Decision מ-EU כבר ב-2011 | יתרון מסחרי לחברות ישראליות המשרתות לקוחות אירופאים.
Privacy by Design | Article 25 GDPR
Privacy by Design הוא דרישה מפורשת של Article 25 ל-GDPR | הטמעת הגנת פרטיות כבר בשלב תכנון המוצר, לא כתוספת מאוחרת. SYBER מסייעת לצוותי הפיתוח לשלב Privacy by Design בתהליך ה-SDLC.
הרגולציות שאנחנו מלווים
GDPR
האיחוד האירופירגולציית הפרטיות המחמירה בעולם | חלה על כל ארגון שמעבד מידע על אזרחי EU.
CCPA / CPRA
קליפורניה, ארה"בחוק הפרטיות הקליפורני | זכויות צרכנים ודרישות שקיפות. עשוי לחול על ארגונים עם לקוחות בקליפורניה - בכפוף לבדיקה פרטנית.
תיקון 13
ישראלתיקון משמעותי לחוק הגנת הפרטיות הישראלי | אבטחה, זכויות נשואי מידע, דיווח הפרות.
HIPAA
ארה"ברגולציית פרטיות ובריאות | חלה על ארגוני MedTech/HealthTech עם לקוחות אמריקאים.
מה מקבלים עם DPO as a Service?
פרטי השירות
- DPO מוסמך: עורך דין + CDPSE ISACA
- ניסיון עם GDPR, CCPA, תיקון 13
- זמינות לרגולטורים ולנשואי מידע
- עדכון שנתי של ROPA ו-Privacy Policy
- מינוי DPO רשמי לפי GDPR Article 37
- דיווח חצי שנתי ללקוח על מצב הציות