הגנת פרטיות ותיקון 13 למשרדי עורכי דין
משרד עורכי דין מחזיק חלק מהמידע הרגיש ביותר שקיים — תיקים משפטיים, פרטים אישיים, מידע פיננסי ולעיתים מידע פלילי או רפואי של לקוחות. תיקון 13 לחוק הגנת הפרטיות מחדד את חובת ההגנה על המידע הזה, לצד חובת החיסיון המקצועית שכבר חלה עליכם.
מה מטריד ארגונים כמוכם.
מידע רגיש בהיקף משמעותי
תיקים משפטיים כוללים מידע אישי, ולעיתים מידע רגיש (פלילי, רפואי, פיננסי). לפי תקנות אבטחת המידע, מאגר כזה מחויב לרוב ברמת אבטחה בינונית עד גבוהה.
חיסיון עו״ד–לקוח מול ספקי טכנולוגיה
יש להגן על המידע בלי לפגוע בחיסיון — כולל מול ספקי ענן, מערכות ניהול תיקים ודוא״ל חיצוני.
ביקורת לקוח ו-due diligence
לקוחות עסקיים גדולים דורשים היום הוכחת אבטחת מידע לפני מסירת תיקים או התקשרות.
החובות שרלוונטיות לכם.
- מיפוי וסיווג מאגרי המידע — תיקי לקוחות, אנשי קשר, ספקים ועובדים
- קביעת רמת האבטחה הנדרשת לפי תקנות הגנת הפרטיות (אבטחת מידע), 2017
- בחינת חובת מינוי ממונה הגנת פרטיות (DPO) לפי היקף ורגישות המידע
- מדיניות פרטיות, הסכמי עיבוד מול ספקים (DPA) ונוהל דיווח אירוע פרצה
מה Cybertis עושה בשבילכם.
- Gap Assessment פרטיות ממוקד למשרדי עו״ד
- מיפוי טכני של מאגרי המידע ומערכות ניהול התיקים
- ליווי DPO חיצוני בהיקף שמתאים לגודל המשרד
- נהלים ובקרות שמכבדים את חובת החיסיון
שאלות מהתחום שלכם.
האם משרד עורכי דין חייב למנות DPO?
איך שומרים על חיסיון עו״ד–לקוח מול שירותי ענן?
מה הצעד הראשון?
התוכן מבוסס על תיקון 13 לחוק הגנת הפרטיות ותקנות אבטחת המידע, ואינו מהווה ייעוץ משפטי. מקרים גבוליים מחייבים בחינה פרטנית.
בואו נדבר על חוסן הסייבר של הארגון שלכם.
שיחת היכרות של 30 דקות עם בכיר/ה מהצוות שלנו. ללא מצגות מכירה וללא לחץ — רק תמונת מצב אמיתית של היכן אתם נמצאים ולאן כדאי להמשיך.