העברת מידע לחו"ל

כל מצב שבו מידע אישי של הארגון מוחזק או מעובד מחוץ לישראל — אחסון בענן, כלי ניתוח באתר, מערכת דיוור, שירות תמיכה, פלטפורמת פרסום או כלי ניהול לקוחות. אין צורך בשליחת קובץ; רכישת שירות שמאחסן במקום אחר היא העברה.

ההסדר המרכזי נמצא בתקנות הגנת הפרטיות (העברת מידע אל מאגרי מידע שמחוץ לגבולות המדינה), התשס"א-2001: מותר להעביר מידע למדינה שהדין בה מבטיח רמת הגנה שאינה פוחתת מזו שבדין הישראלי, או כשמתקיימת אחת החלופות שהתקנות מונות — ובמקרים שהתקנות קובעות, בצירוף התחייבות בכתב של מקבל המידע. על מידע שהגיע מהאזור הכלכלי האירופי חלות גם התקנות בעניין זה משנת 2023. ההתאמה להעברה ספציפית מחייבת בדיקה פרטנית.

כמעט בוודאות כן. זה קורה כי ההעברה אינה נראית כהעברה: מישהו נרשם לשירות, והשירות מאחסן במקום אחר. הפעולה נראית כמו רכישת כלי, ולא כמו הוצאת מידע מהארגון.

לא לפי מקום ההתאגדות של הספק. חברה ישראלית יכולה לאחסן בחו"ל וחברה זרה בישראל. התשובה נמצאת בתיעוד הטכני של הספק — בדרך כלל בעמוד שמפרט את אזורי האחסון — ולא בהסכם המסחרי.

כל שירות מודרני נשען על שירותים אחרים לאחסון, גיבוי, תמיכה וניטור. מידע שעובר לספק עשוי להמשיך לספקי המשנה שלו ולמקומות נוספים. זו השכבה שמייצרת את מרבית החשיפה, ובה מרבית הבדיקות נעצרות.

לא. הגורם שמכתיב את מטרות העיבוד נושא באחריות גם כשהמידע מאוחסן במדינה אחרת ומופעל בידי מישהו אחר. סעיף שיפוי בהסכם מסדיר את ההתחשבנות בין הצדדים ואינו מעביר אחריות כלפי הרגולטור.

במרבית המקרים כלום — החשבון לא נסגר והמידע נשאר. שירותים שהוחלפו, ניסיונות שלא הבשילו וכלים שנזנחו הם חשיפה בלי תמורה, ולרוב גם הפער הפשוט ביותר לסגור ברגע שיודעים שהוא קיים.

כלי שמעבד טקסט או קבצים שהוזנו אליו מקבל את התוכן שהוזן. אם התוכן כולל מידע אישי, זו העברה — גם אם השימוש נראה כמו הקלדה בתיבה. ראו AI ופרטיות.

לא. העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת. הדרישות החלות על העברה ספציפית וליעד ספציפי מחייבות בדיקה פרטנית.