ראשי > Services > הגנת הפרטיות > הסכמי עיבוד מידע DPA

הסכמי עיבוד מידע DPA

עריכה, בדיקה והתאמה של הסכמי עיבוד מידע (DPA) ונספחי אבטחה לשירות ולמערכות שלכם – בליווי המשא ומתן מול הצד השני.

לחברות טכנולוגיה ו-SaaS, לארגונים המתקשרים עם ספקי ענן ומיקור חוץ, ולספקי IT ושירותים מנוהלים – בהתאם לתקנה 15, תיקון 13 וה-GDPR.

לתיאום בדיקת הסכם עיבוד מידע ←

לקוח שלח לכם הסכם עיבוד מידע (DPA) לחתימה עם דרישות מכבידות? מעבירים מידע אישי לספק ענן, מערכת CRM, לשכת שכר או חברת פיתוח וצריכים להסדיר את ההתקשרות לפי תקנה 15 ותיקון 13?

⚠️ חובת הסדרה חוזית ופיקוח בהתקשרות עם ספקים (תקנה 15 ותיקון 13 לחוק)

התקשרות עם גורם חיצוני שמקבל גישה למידע אישי מחייבת לבחון את הסיכונים לפני ההתקשרות, לעגן בהסכם נושאים מוגדרים (מטרות העיבוד, המערכות, אמצעי האבטחה, השבת המידע ומחיקתו בסיום ההתקשרות ודיווח על אירועי אבטחה) ולפקח על עמידת הספק בהם. לפי תיקון 13, מחזיק רשאי לעבד מידע אישי רק בהרשאת בעל השליטה במאגר, ומול לקוחות באירופה נדרש גם מענה לסעיף 28 ל-GDPR.

איך עובדים – תהליך מובנה להסדרת ההסכם והמשא ומתן:

שיחה וקביעת תפקידים
1

בירור השירות וסוג המידע שעובר, קביעה מי בעל השליטה ומי המחזיק, ומיפוי ספקי המשנה.

עריכה או סימון שינויים
2

ניסוח הסכם מותאם או סימון שינויים בהסכם שקיבלתם, עם נוסח חלופי והסבר עסקי לכל שינוי.

ליווי המו״מ ובקרת ספק
3

ליווי המשא ומתן עד לנוסח מוסכם לחתימה, ולפי הצורך שאלון בדיקת ספק ונוהל פיקוח.

בדיקה ועריכה משפטית אישית – עו״ד יריב קדם

כל הסכם או נספח נבדק ונערך אישית על ידי עו״ד יריב קדם, להתאמת ההתחייבויות למערכות ולשירות שלכם, לדרישות תקנה 15 ותיקון 13 ולחלוקת האחריות המסחרית בעסקה:

✓ עריכת DPA לבעלי שליטה במאגר מול ספקים

✓ תבנית DPA מאוזנת לחברות SaaS וטכנולוגיה

✓ בדיקה וסימון שינויים בהסכם שקיבלתם מלקוח

✓ הסדרת ספקי משנה, העברות לחו״ל ו-GDPR

מתחילים בבדיקת ההסכם או ההתקשרות:

קיבלתם הסכם לבדיקה או מתקשרים עם ספק חדש? תארו בקצרה בטופס שלהלן את השירות ואת סוג המידע, ונתאם את המשך הבדיקה. את ההסכם עצמו נבקש לאחר התיאום, ללא צורך בצירוף מסמכים חסויים בשלב הפנייה.

מלאו כעת לתיאום בדיקת הסכם עיבוד מידע

קרא עוד

יריב קדם, עו"ד, נוטריון, דאטה אנליסט, וממונה הגנת פרטיות (DPO). למד תארים ראשון ושני במשפטים מאוניברסיטאות חיפה ותל אביב בהתאמה, אסטרטגיה עסקית באוניברסיטת הארוורד, בוגר ג'ון ברייס בהצטיינות, וקורס ממונה הגנת הפרטיות מטעם הטכניון בחסות הרשות להגנת הפרטיות. בעל ותק של יותר מ- 25 שנה בליווי משפטי של חברות היי-טק וסטארטאפים. מנטור באקסלרטורים של מיקרוסופט, AppleSeeds, ועוד. יועץ משפטי להאקטונים רבים. בעבר הבעלים של אפפלאב, חממה לפיתוח אפליקציות ומוצרים טכנולוגיים, מרצה משפטי בעולמות מאגרי מידע ופרטיות, קניין רוחני, בינה מלאכותית (AI), והמשפט המסחרי והטכנולוגי.

בין לקוחותיו הבולטים ניתן למצוא חברות הייטק רב לאומיות, עסקים בינלאומיים מצליחים, וסטארטאפים שזכו בהשקעות ובפרסים בינלאומיים כגון-

PEAXS (Technology Solutions), BAE Systems Rokar (weapons developement), Klirmark Capital (investments fund), CIMS Israel (PCB optical inspection), Ham-Let UCT (flow control machinery), Vocalix (telecommunications), Getty Images (digital pics bank), Abloy (locks & door-cylinders), Pandoor (indoor doors), Israeli Diamond Institute, Café-Café (chain of coffee shops), WeDev (software dev. house), Keepulse (medical software), SeeVoov (tourism App), MyTower (towers management App), Skilpe (education software), Snobemakeup (makeup machine), La-Tweez (cosmetics apparatus), ISM (safes technology), Zamberg (metal products), Dr. Nader Butto (alternative therapies), Enquantum (cybersecurity software), or Dyson Israel – BNZC (cyclone technology ).

קרא עוד >>

עו"ד עם ותק של יותר מ- 25 שנה
נסיון וידע משולב- משפטי, עסקי, טכנולוגי
ייעוץ וליווי חברות עסקיות, סטארטאפים והייטק
ליווי והכנת מסמכי הגנת הפרטיות ותיקון 13

מתי נדרש הסכם עיבוד מידע

התקשרות עם ספק שמקבל גישה למידע אישי, כגון ספק ענן, מערכת CRM, לשכת שכר, מוקד שירות או חברת פיתוח, מחייבת לבדוק מה תפקידו בפועל, מה הסיכונים ואיזה הסדר חוזי נדרש. תחולת תקנה 15 לתקנות הגנת הפרטיות (אבטחת מידע) נבחנת לפי זהות הגורם החיצוני וסיווג המאגר. התקנה עוסקת בהתקשרות עם גורם חיצוני שאינו יחיד לצורך שירות הכרוך בגישה למאגר, גם כשאינו מחזיק במובן החוק; היא אינה חלה על מאגר המנוהל בידי יחיד. כשהתקנה חלה, היא מחייבת לבחון את הסיכונים לפני ההתקשרות, לעגן בהסכם נושאים מוגדרים ולפקח על עמידת הספק בהם.

ההסכם צריך להתייחס, בין היתר, למידע ולמטרות שלשמן מותר לעבד אותו, למערכות שאליהן תינתן גישה ולאמצעי האבטחה. הוא צריך להסדיר גם את החזרת המידע ומחיקתו בסיום ההתקשרות, ואת הדיווח על אירועי אבטחה.

תיקון 13 חיזק גם את מעמדו של הצד המעבד: מחזיק רשאי לעבד מידע אישי רק בהרשאת בעל השליטה במאגר. לכן גם ספקי SaaS וטכנולוגיה צריכים הסכם שמגדיר בבירור מה הורשו לעשות. מול לקוחות באירופה נדרש בדרך כלל הסכם העומד גם בסעיף 28 ל-GDPR.

מה כולל השירות

עריכת DPA לבעלי שליטה במאגר

נספח פרטיות ואבטחה לספקים שלכם, הכולל את הנושאים שתקנה 15 מחייבת, זכויות ביקורת, הודעה על אירועי אבטחה ושיפוי.

תבנית DPA לחברות SaaS וטכנולוגיה

הסכם שאתם מציגים ללקוחות, מאוזן ומותאם למוצר, עם מנגנון מוגדר לספקי משנה ולהגבלת אחריות.

בדיקה וסימון שינויים בהסכם שקיבלתם

סימון סעיפים שאינם תואמים את השירות או חושפים אתכם לאחריות חריגה, נוסח חלופי והסבר עסקי לכל שינוי.

ספקי משנה

רשימת ספקי משנה, הודעה מוקדמת על שינויים וזכות התנגדות, כך שהעבודה השוטפת מול ספקי ענן וכלים משלימים לא תיעצר.

בדיקת ספק ופיקוח שוטף

שאלון בדיקה לפני ההתקשרות ונוהל פיקוח המותאם לרמת הסיכון.

התקשרויות בינלאומיות

התאמה ל-GDPR ולכללי העברת מידע לחו״ל (ראו: GDPR והעברת מידע אישי לחו״ל).

מה תקבלו

הסכם או נספח מוכן לחתימה, או את ההסכם שקיבלתם עם שינויים מסומנים והסבר לכל שינוי. לפי הצורך גם שאלון בדיקת ספק ונוהל פיקוח.

למי השירות מתאים

חברות טכנולוגיה ו-SaaS המוכרות לארגונים, ארגונים שמעבירים פעילות לספקים חיצוניים, וספקי שירותי IT ושירותים מנוהלים.

למשל

חברת SaaS מקבלת מלקוח גדול הסכם עיבוד מידע עם אחריות בלתי מוגבלת וזכות ביקורת במשרדיה בכל עת. בודקים אילו התחייבויות נדרשות באמת לפי הדין, ומציעים חלופות מקובלות: תקרת אחריות ייעודית, ביקורת באמצעות דוחות של מבקר חיצוני והודעה מוקדמת לפני ביקורת.

צריכים להסדיר את כל ההתקשרויות והמסמכים בבת אחת?

לפרטי חבילת הציות ←

המידע בדף זה הינו כללי בלבד ואינו מהווה ייעוץ משפטי מחייב לגבי פעילות מסוימת.