PrivacyCheck
פרטיות נמדדת, לא מוצהרת. האתר הזה קיים כדי להפוך את הפער בין השתיים לדבר שאפשר לראות.
מה המטרה
בפרטיות קל להצהיר וקשה להראות. אפשר לפרסם מדיניות פרטיות מעודכנת, לכתוב שהנושא חשוב לארגון, ולעמוד בכל זאת מול לקוח, מכרז או פנייה של אדם שמבקש לדעת מה נעשה במידע שלו — בלי תשובה מבוססת. PrivacyCheck נבנה סביב ההנחה שהפער הזה הוא הבעיה האמיתית, ושהוא נסגר במדידה ולא בניסוח.
בפועל זה אומר שני דברים. הראשון: כלים שמודדים בפועל מה האתר מגיש לציבור, לפי קריטריונים שמפורסמים ופתוחים לקריאה בתקן — כך שמי שרוצה לדעת מה נבדק, יכול. השני: עבודה מסודרת עם ארגונים — מיפוי, סקר, בקרות, ליווי שוטף — שבסופה לארגון יש תשובה מתוך מה שקיים, ולא תשובה שמורכבת בזמן אמת.
מה שמחבר בין השניים הוא שקיפות לגבי ההיקף. כל תוצר כאן אומר מה נבדק, מתי, ומה במפורש לא נכנס לבדיקה. זו גם הסיבה שהאתר מפרסם את הקריטריונים שלו ואת גבולות החותם באותה בהירות שבה הוא מפרסם את מה שכן נבדק.
למי זה מיועד
- 01לארגונים שנשאלים בפועל על פרטיות — על ידי לקוחות, ספקים או במכרזים — וצריכים תשובה שאפשר לעמוד מאחוריה.
- 02לארגונים שאחרי תיקון 13 מבינים שצריך לעשות משהו, ולא בטוחים מה קודם.
- 03למי שמחזיק אתר או אפליקציה שאוספים מידע על אנשים, גם אם זה רק טופס יצירת קשר ועוגיות אנליטיקה.
- 04לעורכי דין, יועצים ורואי חשבון שצריכים תמונת מצב מהירה על אתר של לקוח לפני שיחה.
אין כאן דרישת גודל. ארגון קטן עם מערכת אחת וספק אחד יכול לסגור את הפערים שלו בשבועות; ארגון גדול יקבל סדר עדיפויות לפני שהוא מתחיל. מה שמשתנה הוא ההיקף, לא הגישה.
מה יש כאן
DPO כשירות
ממונה הגנת פרטיות חיצוני, לארגונים שחלה עליהם החובה ולארגונים שבוחרים למנות מתוך שיקול ניהולי. התפקיד אינו מתמלא בהצבת שם על נייר: החוק דורש ידע, כפיפות ישירה, היעדר ניגוד עניינים והקצאת משאבים, ומינוי שאינו עומד בדרישות האלה הוא הפרה בפני עצמה. האם החובה חלה עליכם — יש בדיקה שעונה על זה, ועמוד שמסביר מה התפקיד כולל בפועל.
בקרות ותהליכי פרטיות
עריכה והסדרה של מה שמחזיק את הפרטיות ביום-יום: מי מורשה לגשת למה, מה קורה כשעובד עוזב, איך מתקבלת הסכמה ואיך חוזרים ממנה, מה נשמר ולכמה זמן, ומה קורה בשעה הראשונה של אירוע אבטחה. זה הרובד שלא רואים מבחוץ ושקובע אם המדיניות הפומבית נכונה. ראו ממשל פרטיות ותוכנית פרטיות ארגונית.
סקרי פרטיות ומיפוי
בדיקה בפועל — מול מערכות, מסמכים ואנשים — שמוצאת גם את מה שהארגון לא ידע על עצמו, ומחזירה ממצאים מתועדפים לפי חשיפה ולא לפי קלות התיקון. סקר פרטיות הוא התמונה המלאה; מיפוי מידע וספקים הוא הבסיס שכל השאר נשען עליו; סיכוני ספקים הוא המקום שבו מרוכזת רוב החשיפה במרבית הארגונים.
כלי אבחון, ללא עלות וללא הרשמה
סריקת אתר מודדת מה האתר מגיש לציבור; מדד המוכנות ממפה שבעה תחומים ארגוניים ומחזיר סדר עדיפויות; בדיקת רישום מאגר ובדיקת הצורך ב-DPO עונות על שתי שאלות שחוזרות. הכלים אינם דורשים הרשמה, והתוצאה מוצגת במלואה — לא חלק ממנה בתמורה לפרטי קשר.
חותם הפרטיות
תו אמון פרטי לארגונים שעברו בדיקה בהיקף מוגדר, עם עמוד אימות פומבי שמציג מה נבדק, מתי, ועד מתי התוצאה בתוקף. הוא נועד לפתור בעיה אחת: ארגון שעשה עבודה אמיתית ואין לו דרך מסודרת להראות אותה. מה הוא אומר, ובמפורש מה הוא אינו אומר — בעמוד החותם.
תוכן שמסביר במקום למכור
עמודי הרגולציה ומילון המושגים נכתבו כדי שאפשר יהיה להבין את הנושא בלי לפנות לאף אחד. זו החלטה מכוונת: ארגון שמבין מה נדרש ממנו מקבל החלטות טובות יותר, גם כשההחלטה היא לא לעבוד איתנו.
מה שמוצהר, ומה שנמדד.
הפער בין השניים הוא מה שנפתח מול לקוח ששואל, מכרז שמבקש ראיה, או פנייה של אדם שמבקש לדעת מה נעשה במידע שלו. כל מה שכאן מכוון לצמצם אותו, ולהראות מה בדיוק נמדד.
איך זה עובד
מתחילים ממידה
כלי חינמי או שיחה קצרה — כדי שהדיון יתבסס על מצב ולא על תחושה.
מגדירים היקף
מה נכנס לעבודה ומה לא, בכתב, לפני שמתחילים.
עובדים לפי תעדוף
לפי חשיפה. הפריטים הזולים אינם בהכרח הראשונים.
קובעים בדיקה חוזרת
מערכת חדשה או ספק חדש משנים את התמונה בלי החלטה.
שאלות נפוצות
מי מפעיל את האתר?
האתר מופעל בישראל, והוא פועל מול הדין הישראלי בלבד — בעיקר חוק הגנת הפרטיות ותיקון 13. פרטי ההתקשרות המלאים מופיעים בעמוד יצירת הקשר, והם גם הכתובת לכל פנייה בענייני פרטיות, נגישות או חותם.
האם משהו כאן הוא ייעוץ משפטי?
לא. תוצר של כלי, ממצא של סריקה או חותם אינם ייעוץ משפטי, אינם חוות דעת ואינם קובעים עמידה בדרישות הדין. הם מדידה מול קריטריונים מוגדרים, בהיקף מוצהר ובמועד מסוים. משמעות של פער לארגון מסוים מחייבת בדיקה פרטנית.
איך הכלים עובדים?
מה נבדק מפורסם במלואו בתקן, כולל הקריטריונים ואמות המידה. אופן ביצוע הבדיקה אינו מפורסם ומהווה סוד מקצועי — אנחנו מפרסמים מה נבדק ולפי אילו קריטריונים, לא את המנגנון.
מה נשמר מהשימוש באתר?
האתר עשוי להשתמש בכלי מדידה רק בכפוף לבחירתכם בהעדפות הפרטיות. חלק מהכלים — למשל מדד המוכנות — פועלים בדפדפן. מה שנשמר, לכמה זמן ולאיזו מטרה, מפורט במדיניות הפרטיות.
אפשר להתחיל בלי לדבר עם אף אחד?
כן, וזה מכוון. כל הכלים פתוחים ללא הרשמה והתוצאה מוצגת במלואה. אם אחר כך תרצו לדבר — ביצירת קשר; אם לא, קיבלתם תמונת מצב.
נתקלתם במונח שאינו ברור? מילון מושגי הפרטיות מסביר 98 מונחים בעברית — כל אחד עם הגדרה, הסבר מעשי ודוגמה.
יש שאלה שהתשובה עליה לא ברורה?
שיחה קצרה על מה שהארגון עושה בפועל עם מידע שווה יותר מכל שאלון. ייתכן שגם נגיע יחד למסקנה שאין צורך לפעול כרגע.