שאלות נפוצות
השאלות שחוזרות על האתר עצמו. לשאלות על נושא מסוים — בכל עמוד יש סעיף שאלות משלו.
מה זה בכלל
מה זה PrivacyCheck?
אתר שמודד פרטיות במקום להצהיר עליה. יש כאן כלי אבחון שבודקים מה אתר מגיש לציבור מול קריטריונים פומביים, ועבודה מסודרת עם ארגונים — מיפוי, סקרים, בקרות וליווי שוטף. מה שנבדק ולפי אילו אמות מידה מפורסם בתקן, ומה שעומד מאחורי הכול מוסבר בעמוד אודות.
האם משהו כאן הוא ייעוץ משפטי?
לא. תוצר של כלי, ממצא של סריקה או חותם אינם ייעוץ משפטי, אינם חוות דעת ואינם קובעים עמידה בדרישות הדין. הם מדידה מול קריטריונים מוגדרים, בהיקף מוצהר ובמועד מסוים. משמעות של פער לארגון מסוים מחייבת בדיקה פרטנית.
האתר עובד מול הדין הישראלי או מול GDPR?
מול הדין הישראלי — בעיקר חוק הגנת הפרטיות ותיקון 13, ותקנות אבטחת מידע. ארגון עם פעילות באיחוד האירופי עשוי לחוב בחובות נוספות מכוח ה-GDPR, שאינן נבדקות כאן.
הכלים
הכלים באמת בחינם? מה התמורה?
בחינם, ללא הרשמה, והתוצאה מוצגת במלואה — לא חלק ממנה בתמורה לפרטי קשר. התמורה היא שארגון שמבין מה נדרש ממנו מקבל החלטות טובות יותר, ולפעמים מגיע לשיחה. ולפעמים לא, וזה בסדר.
מה נשמר ממה שאני מזין בכלים?
תלוי בכלי, וזה מפורט במדיניות הפרטיות. חלק מהכלים — למשל מדד המוכנות — פועלים בדפדפן. סריקת אתר מריצה בדיקה בפועל ולכן עוברת דרך השרת, ודוחות הסריקה עשויים להישמר לתקופה מוגבלת. האתר עשוי להשתמש בכלי מדידה רק בכפוף לבחירתכם בהעדפות הפרטיות.
איך הבדיקה עובדת?
מה נבדק מפורסם במלואו בתקן, כולל הקריטריונים. אופן ביצוע הבדיקה אינו מפורסם ומהווה סוד מקצועי — אנחנו מפרסמים מה נבדק ולפי אילו אמות מידה, לא את המנגנון.
הסריקה מצאה אפס ממצאים. זה אומר שהכול תקין?
זה אומר שלא נמצאו ממצאים בהיקף שנבדק, והיקף הבדיקה הוא מה שהאתר מגיש לציבור. אין בה גישה למערכות פנימיות, להרשאות, לחוזים מול ספקים או לנהלים — ולכן היעדר ממצא לגביהם אינו מלמד על תקינותם.
חותם הפרטיות
מה החותם אומר?
שקריטריונים מוגדרים נבדקו, בתאריך מסוים ובהיקף שמוצהר במפורש בעמוד האימות. הוא תו אמון פרטי — אינו מונפק, מוסמך או מוכר על ידי הרשות להגנת הפרטיות, ואינו קובע עמידה בדרישות הדין. הגבולות המלאים בעמוד החותם.
ראיתי חותם באתר. איך אני יודע שהוא אמיתי?
כל חותם אמיתי מקשר לעמוד אימות פומבי כאן באתר, ובו מופיעים ההיקף, מועד הבדיקה ומועד התפוגה. חותם שאינו מקושר לשום מקום הוא תמונה. אפשר גם לחפש ברשומות החותם.
עבודה מסודרת
מאיפה מתחילים?
מכלי חינמי — סריקת אתר אם השאלה היא מה חשוף מבחוץ, או מדד המוכנות אם השאלה היא מה חסר בארגון. אחרי זה, אם צריך, שיחת אפיון קצרה שקובעת היקף. יצירת קשר.
כמה זה עולה?
מערכת הניהול מתומחרת לפי המחירון שבעמוד המערכת. עבודה מותאמת עם ארגון מתומחרת לפי היקף: ארגון עם מערכת אחת וספק אחד אינו אותה עבודה כמו ארגון עם עשרים ספקים ושלוש מערכות, ולכן ההיקף נקבע מראש, לפני שמתחילים.
חייבים למנות ממונה הגנת פרטיות?
תלוי בארגון — יש ארבע עילות חובה בחוק, ושתיים מהן נשענות על מבחנים שהמחוקק השאיר פתוחים. הבדיקה עונה על זה לפי מה שתמסרו, ועמוד הרגולציה מסביר את העילות עצמן.