שאלון תאימות לחוק הגנת הפרטיות - שיקמה ממן ביטון

מבוא והנחיות למילוי השאלון

תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב־14.8.2025, מחייב עסקים וארגונים לבחון מחדש כיצד הם אוספים, מנהלים ומאבטחים מידע אישי. התיקון מרחיב את חובות האחריות והאכיפה, וכולל חשיפה לקנסות משמעותיים ולהליכים משפטיים. השאלון נועד לביצוע בחינה ראשונית וממוקדת של פעילות העסק, לצורך מתן הכוונה מקצועית והיערכות להתאמה לחוק – לרבות הכנת מדיניות פרטיות, נהלים והסדרים נדרשים. אין חובה להשיב על כל השאלות. המידע הנמסר אינו מהווה ייעוץ משפטי ואינו תחליף לליווי משפטי פרטני.

לפני תחילת מילוי השאלון, אבקש את אישורך למדיניות הפרטיות שלנו.

אני מאשר/ת את מדיניות הפרטיות ומסכים/ה לאיסוף ועיבוד המידע בהתאם לה.

שם*

טלפון*

מהי כתובת הדוא״ל שלך?*

מה תפקידך בארגון?

מהי כתובת אתר האינטרנט של הארגון?

שם הארגון / העסק

מהו מספר הרישום של הארגון?

מהו תחום הפעילות העיקרי של הארגון?

תיאור קצר של פעילות הארגון, בניסוח חופשי

כמה עובדים שכירים מועסקים כיום בארגון?

מאילו קטגוריות של אנשים נאסף מידע בארגון?

עובדים לקוחות קיימים מתעניינים (לידים) ספקים, קבלני משנה ונותני שירות גורמים נוספים / אחר

איזה מידע נאסף על ידי הארגון?

איך הארגון אוסף את המידע?

איסוף אוטומטי באמצעות האתר (כגון כלי אנליטיקה, Cookies וכיו״ב) קליטת מידע דרך מערכות ניהול נתונים ולקוחות (CRM וכדומה) קבלת מידע ישירות (טלפון, פגישה פרונטלית, דוא״ל) שאלונים וטפסים דיגיטליים טפסי פנייה ויצירת קשר באתר האינטרנט העברת מידע מצדדים שלישיים (כגון שותפים עסקיים או גורמים מפנים) אופן איסוף נוסף / אחר

מהן המטרות המרכזיות שלשמן נאסף ונעשה שימוש במידע?

הפעלת העסק וניהולו השוטף (לרבות שירות לקוחות, גבייה ותמיכה) אספקת שירותים ו/או מוצרים ללקוחות הארגון פעילות שיווקית, פרסום ודיוור ישיר (כגון עדכונים, ניוזלטרים והצעות) שיפור, פיתוח וייעול השירותים, המוצרים וחוויית המשתמש באתר תחזוקה, בקרה ואבטחת מערכות מידע קיום חובות חוקיות ורגולטוריות מול גורמים מוסמכים מטרות נוספות / אחרות

מהן מערכות המידע והתוכנה בהן נשמר ומנוהל מידע בארגון?

אנא ציינו את מערכות המידע בהן מאוחסן ומנוהל מידע ארגוני.

מערכת ניהול לקוחות (CRM)

מערכות דיוור

מערכת תכנון משאבי ארגון

מערכת ניהול משאבי לקוחות

הפלטפורמה עליה בנוי האתר

דוא״ל עסקי

חברת סליקה

תוכנות הנהלת חשבונות

מערכת נוספת האוספת מידע

אילו ספקי שירות חיצוניים מספקים שירותים לארגון?

יש לפרט את נותני השירותים החיצוניים העובדים עם הארגון.

רואה החשבון של הארגון

מפתח אתרים

שרת אחסון של אתר האינטרנט

חברת שליחויות

קידום ושיווק

נותן שירותים נוסף

כמה אנשים רשומים במאגרי המידע של הארגון?

האם מועבר מידע אישי לגורמים חיצוניים שאינם נותני שירות ישירים (כגון שותפים עסקיים)?

כן לא אחר

האם נעשה שימוש בפרטי המידע לשליחת מסרים שיווקיים?

כן לא

מדיניות, נהלים והגנת מידע

האם קיים בארגון מסמך פנימי המסדיר את מדיניות אבטחת המידע? האם פורסמה באתר האינטרנט של הארגון מדיניות פרטיות תקפה? האם הארגון מבצע גיבויים שוטפים וסדירים של מאגרי המידע? האם מונה גורם אחראי להגנת הפרטיות בארגון (DPO או תפקיד מקביל)? האם מיושמות על תחנות הקצה מערכות הגנה מתקדמות ומעודכנות (כגון EDR)? האם באתר האינטרנט קיימים תנאי שימוש ותקנון מסודרים? האם קיימת באתר הצהרת נגישות בהתאם להוראות הדין? האם הארגון כפוף או עומד בתקני פרטיות או אבטחת מידע כלשהם (כגון GDPR, ISO, SOC 2 וכד’)? האם דווח בעבר לגורם רגולטורי כלשהו על אירוע אבטחת מידע או פגיעה בפרטיות?

הערות כלליות

שאלון בחינת תאימות לדיני הגנת הפרטיות

מבוא והנחיות למילוי השאלון

מהן מערכות המידע והתוכנה בהן נשמר ומנוהל מידע בארגון?

אילו ספקי שירות חיצוניים מספקים שירותים לארגון?