הגנת פרטיות ואבטחת מידע
מה שינה תיקון 13 לחוק הגנת הפרטיות?
תיקון 13, שנכנס לתוקף באוגוסט 2025, הרחיב משמעותית את חובות הציות והאכיפה. הוא קבע חובת מינוי ממונה הגנת פרטיות בארגונים מסוגים שונים, הגדיל את סמכויות הרשות והוסיף עיצומים כספיים. בשיחה ראשונה אפשר לבחון מה חל על הארגון שלכם ספציפית.
האם GDPR חל על חברות ישראליות?
כן, בתנאים מסוימים. אם הארגון מעבד מידע על תושבי האיחוד האירופאי, מציע שירותים לשוק האירופאי, או עובד עם ספקים אירופאיים – ה-GDPR עשוי לחול. הבחינה תלויה בפעילות הספציפית.
מה זה הסכם עיבוד מידע (DPA) ומתי צריך אחד?
הסכם עיבוד מידע מסדיר את יחסי הצדדים כאשר ספק מעבד מידע אישי בשם הארגון. נדרש עם ספקי ענן, CRM, שיווק דיגיטלי, HR ועוד.
כמה זמן לוקח לבנות מערך פרטיות?
Gap Analysis ראשוני – כמה שבועות. הקמת מערך מלא – תהליך של חודשים. לרוב הארגונים כדאי להתחיל מהנושאים הדחופים ביותר ולהתקדם בהדרגה.
מה קורה אם יש תלונה על הארגון לרשות להגנת הפרטיות?
הרשות יכולה לפתוח בבדיקה, לדרוש מידע ולהטיל עיצומים. ליווי נכון בשלב הבדיקה חשוב – הן בניהול התקשורת עם הרשות והן בתיקון הכשלים שהועלו.
חוזים מסחריים
מה ההבדל בין ניסוח לסקירה?
ניסוח הוא יצירת הסכם מאפס לפי הצרכים שלכם. סקירה היא בחינת מסמך שקיבלתם מצד שכנגד – זיהוי הסעיפים שדורשים שינוי ומה אפשר לקבל כמות שהוא.
האם כדאי לנסח הסכם גם עם לקוח קטן?
תלוי בסיכון. לקוח עם גישה למידע רגיש, או שההסכם איתו קובע תנאים לטווח ארוך – כן. עסקה חד-פעמית פשוטה – לא תמיד.
כמה זמן לוקח לנסח הסכם שירות?
הסכם שירות סטנדרטי – כמה ימי עבודה. הסכם מורכב עם מספר צדדים וזכויות קניין רוחני – יותר.
האם אפשר לשנות הסכמים קיימים?
כן. לעיתים קרובות עדיף לעדכן הסכם קיים מאשר לנסח חדש – חוסך זמן ושומר על רצף.
האם אתם מטפלים בהסכמים באנגלית?
כן. חלק ניכר מההסכמים מול ספקים בינלאומיים וחברות SaaS נכתבים באנגלית. אני מנסח, סוקר ומנהל משא ומתן גם במסמכים באנגלית.
AI Governance וליווי משפטי בהטמעת בינה מלאכותית
האם כל ארגון שמשתמש ב-AI צריך מדיניות?
כל ארגון שעובדים שלו משתמשים בכלי AI