לא. המדיניות צריכה לשקף את העיבוד בפועל ולהיתמך בתהליכים פנימיים לגישה, שמירה, בקשות זכויות, ספקים ואחריות לאבטחה.
מידע · פרטיות · ציות
הגנת מידע וציות לפרטיות בגאורגיה
ציות לפרטיות צריך לשקף את האופן שבו ארגון אוסף, משתמש, שומר ומשתף מידע אישי בפועל. אנו בודקים זרימות מידע, הודעות פרטיות, חוזים, אחריות פנימית ותגובה לאירועים, ולא מתייחסים לציות כאל מסמך מדיניות יחיד.
מפת מידע
מיפוי זרימות מידע של לקוחות, עובדים, קבלנים ואחרים והגורמים האחראים להן.
ציות משפטי
בדיקת בסיס משפטי, שקיפות, גישה, שמירה, אבטחה ותהליכים למימוש זכויות.
תגובה לאירוע
תהליך משפטי לתגובה פנימית, תיעוד עובדות, הודעה ופעולה מתקנת.
כיצד אנו מסייעים לעסקים בהגנת מידע
- ביקורת של פעילויות עיבוד מידע אישי
- מדיניות פרטיות והודעות מידע
- בחינת הסכמה ובסיסים משפטיים אחרים
- עיבוד מידע אישי של עובדים
- חוזים עם ספקים ומעבדי מידע
- נהלים למענה לבקשות של נושאי מידע
- תכניות פנימיות לתגובה לאירועים ולדליפות
- בחינת העברות בינלאומיות וספקי טכנולוגיה
ביקורת מתחילה בזרימות המידע בפועל
לחברה יכולה להיות מדיניות מנוסחת היטב בעוד שהמערכות שלה אוספות או שומרות מידע בצורה שונה בפועל. אנו ממפים תחילה מקורות, מערכות, הרשאות גישה, ספקים ותקופות שמירה, ואז מתאימים את המסמכים המשפטיים לתהליך האמיתי.
הסכמה אינה התשובה לכל פעילות עיבוד
הבסיס המשפטי המתאים תלוי במטרה ובמערכת היחסים. הסכמה פורמלית עשויה להיות חלשה יותר מבסיס אחר שבאמת חל. אנו בוחנים כל פעילות עיבוד בנפרד ואת איכות המידע שנמסר לאנשים.
חוזים וספקי טכנולוגיה
מערכת CRM, ספק ענן, פלטפורמת שיווק, מערכת משאבי אנוש או ספק אחר עשויים לעבד מידע של החברה. החוזה צריך להסדיר נכון תפקידים, הוראות, אבטחה, מעבדי משנה והעברות בינלאומיות לפי העניין.
עניינים קשורים עם הנחיות ייעודיות
עבודה עסקית
שאלות שעסקים שואלים לעיתים קרובות על מידע אישי
האם פרסום מדיניות פרטיות מספיק?
האם אנו זקוקים להסכמה לכל שימוש במידע אישי?
לא. הבסיס המשפטי תלוי במטרה ובמערכת היחסים. הסכמה היא רק בסיס אפשרי אחד ומתאימה כאשר היא באמת חופשית, מדעת ומתאימה לעיבוד.
האם דיני הגנת המידע בגאורגיה חלים רק על עסקים מקוונים?
לא. כמעט כל עסק מעבד מידע אישי באמצעות עובדים, לקוחות, מצלמות אבטחה, התכתבויות, הנהלת חשבונות ופעילויות אחרות.
מה צריכה חברה לעשות לאחר אירוע דליפת מידע?
תחילה יש לבלום או לצמצם את האירוע, לתעד את העובדות ולהעריך את סוג והיקף המידע, את הסיכון ואת חובות ההודעה. התגובה צריכה להיות מהירה ומתועדת.
האם ציות ל‑GDPR פירושו אוטומטית ציות בגאורגיה?
לא באופן אוטומטי. חלק מהעקרונות חופפים, אך לגאורגיה חקיקה ודרישות מוסדיות משלה. חברות בינלאומיות צריכות להתאים את החובות הספציפיות בשתי המסגרות.
יש לכם סיכון או פרויקט מסוים בתחום הגנת המידע?
ספרו לנו איזה מידע אתם מעבדים, מאין הוא מגיע ולמה אתם משתמשים בו. נבדוק את המסמכים, את התהליך ואת הנקודות שבהן הסיכון המשפטי באמת מתעורר.
קביעת ייעוץ