דילוג לתוכן הראשי
כלים

מדד מוכנות פרטיות

שבע שאלות שמראות מאיפה להתחיל — לפי חשיפה, לא לפי מה שקל לתקן.

ללא עלות · ללא הרשמה

שבע שאלות, סדר עדיפויות בסוף

שאלה אחת לכל תחום, עם הבחנה בין מה שקיים לבין מה שעובד. בסוף — התחום שממנו כדאי להתחיל, למה, וקישור קבוע שאפשר לשלוח הלאה.

להתחלת השאלון

אין ציון ואין אחוז. התשובות נשארות בדפדפן שלכם ואינן נשלחות אלינו.

שאלון המוכנות

בחרו את המצב שמתאר את הארגון בכל תחום. ״לא ידוע לי״ היא תשובה לגיטימית — ובשאלון הזה היא נחשבת ממצא.

שאלה 1 מתוך 7
האם קיים מיפוי מעודכן של המידע שהארגון מחזיק — מה יש, מאיפה הגיע ולאן זורם?
תחום 01 · תמונת המידע

האם קיים מיפוי מעודכן של המידע שהארגון מחזיק — מה יש, מאיפה הגיע ולאן זורם?

מיפוי אינו רשימת מערכות. הוא התשובה לשאלה איזה מידע על אנשים יש בכל אחת מהן, מי הכניס אותו לשם ולמי הוא ממשיך.

בחרו אפשרות כדי להמשיך.

שבע שאלות. התשובות נשארות בדפדפן שלכם ואינן נשלחות אלינו.

מה מוכנות באמת מודדת

ארגונים נוטים לחשוב על מוכנות בפרטיות כעל אחוז: כמה 'עשינו' מתוך רשימה. זו דרך נוחה למדוד ודרך גרועה להבין, כי היא מתייחסת לכל פריט כשווה ערך — ומדיניות פרטיות מעודכנת אינה שווה ערך לידיעה מה יש לכם ואיפה.

מוכנות אמיתית נמדדת בשאלה אחרת: אם מחר תגיע פנייה — מלקוח, ממכרז, מגורם מפקח — כמה זמן ייקח לענות עליה, וכמה מהתשובה תצטרכו להמציא בדרך. ארגון מוכן עונה מתוך מה שקיים. ארגון לא מוכן מרכיב תשובה בזמן אמת.

לכן התחום שקובע יותר מכולם הוא הראשון: אם אין תמונה של מה הארגון מחזיק, כל שאר התחומים נשענים על הנחות. אפשר לכתוב מדיניות מצוינת על מציאות שלא מכירים — היא פשוט לא תהיה נכונה.

שבעת התחומים

01

תמונת המידע

האם קיים מיפוי של מה הארגון מחזיק, מאיפה זה הגיע ולאן זה זורם. זה התחום שכל השאר נשענים עליו.

02

הצהרות פומביות

האם מדיניות הפרטיות והצהרות אחרות מתארות את מה שקורה בפועל, ומתי הן עודכנו לאחרונה.

03

הסכמות ובחירה

האם ההסכמה שנאספת היא בחירה אמיתית, האם אפשר לסרב באותה קלות, והאם קיים מסלול לחזרה מהסכמה.

04

ספקים ושרשרת

מי מחוץ לארגון מחזיק מידע, על בסיס איזה הסדר, ומה קורה בסיום ההתקשרות.

05

הרשאות וגישה

מי ניגש למה, האם ההרשאות נבדקות מדי פעם, ומה קורה כשעובד עוזב.

06

פניות נושאי מידע

האם יש מסלול לקבל פנייה, לאתר את המידע ולהשיב בזמן — או שכל פנייה היא פרויקט.

07

אירוע אבטחה

האם ידוע מי עושה מה בשעה הראשונה. תוכנית שנכתבת בזמן אירוע נכתבת מאוחר מדי.

איך קוראים את התוצאה

01

מסתכלים על הפער, לא על הממוצע

ארגון עם שישה תחומים במצב טוב ואחד חלש אינו במצב טוב בממוצע — הוא חשוף בדיוק במקום החלש. מיצוע מסתיר בדיוק את מה שצריך לראות.

02

מתחילים מהתחום הראשון

אם תמונת המידע חסרה, ההערכה בשאר התחומים אינה מבוססת. שיפור המדיניות לפני שיודעים מה יש הוא ניסוח יפה של הנחה.

03

מבדילים בין 'קיים' ל'עובד'

נוהל שכתוב ולא מיושם אינו מוכנות. השאלה אינה אם המסמך קיים אלא אם מישהו פעל לפיו בפעם האחרונה שהיה צריך.

04

בודקים את שרשרת הספקים

במרבית הארגונים המודרניים כאן מרוכזת רוב החשיפה. ארגון מסודר פנימית שלא הסדיר את ספקיו אינו מוכן, ראו ניהול סיכוני ספקים.

05

מתעדפים לפי חשיפה

לא לפי מה שקל לתקן. הסכנה בהערכות מוכנות היא שהן מייצרות תחושת התקדמות מהפריטים הזולים, בזמן שהחשיפה המשמעותית נשארת.

06

קובעים תאריך לבדיקה הבאה

מוכנות היא צילום מצב. מערכת חדשה, ספק חדש או שוק חדש משנים אותה, ולכן בדיקה חוזרת היא חלק מהתמונה ולא תוספת.

לא ממוצע. סדר עדיפויות.

התחום החלש הוא שקובע את החשיפה, לא הממוצע. ארגון עם שישה תחומים חזקים ואחד ריק חשוף בדיוק שם, וממוצע גבוה רק מקשה לראות את זה.

מה הערכת מוכנות אינה

הערכה עצמית מוגבלת במה שהארגון יודע על עצמו.

01

אינה קובעת עמידה בדרישות הדין

התוצאה אינה אישור, אינה תעודה ואינה מקנה הגנה בהליך אכיפה. איש לא ראה את הארגון ולא בדק מערכת אחת.

02

אינה ייעוץ משפטי

אין כאן חוות דעת. משמעותו של פער מסוים לארגון מסוים מחייבת בדיקה פרטנית.

03

מוגבלת למה שסומן

התוצאה נגזרת כולה משבע התשובות שנבחרו. הפערים המשמעותיים נמצאים לרוב דווקא במה שהארגון אינו יודע על עצמו, וכאלה שאלון אינו מגלה.

04

אינה מודדת עומק

אפשר לדעת שנוהל קיים בלי לדעת אם הוא טוב. ״קיים ועובד״ אינו אומר ״עובד היטב״, ואיכות המענה נבחנת רק בבדיקה בפועל.

05

אינה [[/solutions/privacy-audit|סקר]]

סקר בודק בפועל מול מסמכים, מערכות וראיונות, ומוצא גם את מה שהארגון לא ידע. הערכה עצמית היא נקודת התחלה שמראה איפה כדאי להסתכל.

06

מתיישנת

התמונה משתנה עם כל מערכת ועם כל ספק, בלי שהתקבלה על כך החלטה. הערכה בת שנה מתארת ארגון שכבר לא קיים.

07

אין להסתמך עליה

התוצאה היא אינדיקציה בלבד. PrivacyCheck ומפעיליו אינם נושאים באחריות לכל נזק או חסרון כיס שייגרמו מהסתמכות עליה. הקביעה לגבי ארגון מסוים מחייבת בחינה פרטנית.

שאלות נפוצות

מה זה מדד מוכנות?

בחינה מהירה של שבעה תחומים — מיפוי, הצהרות, הסכמות, ספקים, הרשאות, פניות ואירועי אבטחה — שמראה איפה הארגון חזק ואיפה חסר. המטרה אינה ציון אלא סדר עדיפויות.

מה ההבדל בין מוכנות לבין סקר?

מוכנות היא הערכה מהירה שמבוססת על מה שהארגון יודע על עצמו, ומראה איפה כדאי להסתכל. סקר בודק בפועל — מסמכים, מערכות וראיונות — ומוצא גם את מה שהארגון לא ידע.

איזה תחום הכי חשוב?

תמונת המידע. כל שאר התחומים נשענים עליה: אי אפשר לכתוב הצהרה מדויקת, להסדיר ספקים או להשיב לפנייה בלי לדעת מה מוחזק ואיפה.

יש לנו מדיניות פרטיות מעודכנת. זה מספיק?

זה תחום אחד מתוך שבעה, והוא גם התחום שהכי קל להשלים. מדיניות שמתארת מציאות שאינה מדויקת היא חשיפה ולא הגנה — היא מסמך פומבי שכל אחד יכול להשוות מולו.

כמה זמן לוקח לשפר מוכנות?

תלוי איפה מתחילים. מיפוי הוא החלק הארוך; הסדרת ספקים תלויה בקצב של הצד השני. תיקונים בצד הפומבי הם לרוב המהירים, ולכן הם נקודת התחלה נוחה — אבל לא הכי משמעותית.

אפשר לקבל אישור על רמת מוכנות?

לא. בישראל לא קיים מנגנון הסמכה או תו תקן רשמי בתחום הפרטיות שגורם פרטי יכול להנפיק, וכל מצג כזה שגוי.

יודעים שיש פערים ולא בטוחים מה קודם?

שיחת אפיון קצרה נותנת סדר עדיפויות מבוסס יותר מכל שאלון עצמי.

העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.

עוגיות והעדפות שלך

האתר עשוי לעשות שימוש בעוגיות ובטכנולוגיות דומות. עוגיות החיוניות לתפעול ולאבטחה פועלות תמיד. עוגיות למדידה, לפילוח ולפרסום לא יופעלו אלא אם תאשר אותן. תוכל לשנות את בחירתך בכל עת. מדיניות הפרטיות