ממונה הגנת פרטיות לקיבוצים
יישום תיקון 13 לחוק הגנת הפרטיות בקיבוצים ובאגודות שיתופיות — על ידי ממונה הגנת פרטיות עם ניסיון עשיר בקיבוצים, שהוא בעצמו חבר קיבוץ.
השירות מכסה את שלושת מרכיבי הליבה של הציות לחוק: מיפוי מאגרי המידע של הקיבוץ, הדרכה שנתית לעובדים ולבעלי תפקידים, ובקרה שוטפת על עמידה בדרישות — מהנהלת הקהילה ועד המרפאה, החינוך והמצלמות.
חבר קיבוץ · שיחה ראשונה חינם · ללא התחייבות
תהליך העבודה שלנו מול קיבוצים
מיפוי בשטח
יועץ הגנת הפרטיות מגיע לקיבוץ — מספר פעמים, אפשרי גם אונליין — על מנת למפות בצורה מדויקת את מאגרי המידע ואת מערכות המידע.
סקר פערים והמלצות
הנהלת הקיבוץ (או המזמין) מקבלת מצגת עם סקר פערים והמלצות. הסקר יכול להיות מוצג גם על ידי יועץ הגנת הפרטיות עצמו.
וידוא סגירת הפערים
לאחר יישום ההמלצות, היועץ מוודא שכל הפערים אכן נסגרו.
לומדה ותעודות
בעלי התפקידים בקיבוץ עוברים את הלומדה שלנו, וכל מי שמסיים מקבל תעודת סיום.
ליווי מתמשך
פעם בשנתיים יש לעבור את הלומדה, ופעם בשנה יועץ הגנת הפרטיות מגיע לקיבוץ לבדוק שלא נפתחו פערים חדשים ושאין פגיעויות חדשות.
חירום — דלף מידע
במקרי חירום של דלף מידע רגיש, ממונה הגנת הפרטיות זמין 24/7 על מנת להמליץ על הצעדים הבאים הנכונים לעמידה בתיקון 13 לחוק הגנת הפרטיות. עוד על תגובה לאירועי אבטחה
איפה תיקון 13 פוגש את ההתנהלות הקיבוצית
דוגמאות להתנהלות שחוזרת על עצמה בהמון קיבוצים. הפרטים משתנים מקיבוץ לקיבוץ — החובות לפי תיקון 13 לחוק הגנת הפרטיות זהות.
הרשמה לאירועים
מאגרי מידע קיבוציים מסתובבים חופשי ומאוד פרוצים. לדוגמא, ברישומים לאירועים ("מסיבת קיץ", "יום בריאות" או כל אירוע אחר), המון קיבוצים פשוט מפרסמים לתושבים קובץ אקסל/גוגל שיטס עם שמות התושבים, ואנשים רושמים את מספר המשתתפים. זאת דוגמא לחשיפת מידע (פרטי התושבים, מקום מגוריהם) שממונה הגנת הפרטיות שלנו מעלה בסקר הפערים — ואף מציע פתרונות נכונים, בציות מלא ובהתאמה לקיבוץ ולהתנהלותו.
ועדות
פרוטוקול ועדת קליטה עם התרשמות אישית ממשפחה, או דיון רווחה על מצוקה של חבר — שנשלחים בתפוצה רחבה כי "ככה תמיד עשו". שקיפות על החלטות היא ערך קיבוצי; חשיפת מידע אישי היא כבר עניין של החוק. ההסדר: הפרדה בין ההחלטה שמתפרסמת לבין הפרטים שנשארים בוועדה, והדרכה קצרה ליושבי הראש.
חינוך
רשימת האלרגיות על מקרר הגן, תמונות סוף שנה שעולות לאתר, אבחונים שעוברים במייל בין מנהלות. מידע על קטינים הוא מידע רגיש לפי תיקון 13, עם דרישות אבטחה גבוהות יותר. אנחנו מסדירים איך הוא נשמר, איך הוא עובר ומי רואה אותו — בלי להכביד על העבודה השוטפת של הגנים ובית הספר.
משאבי אנוש וענפים
חוזים, שכר, הערכות ואישורים רפואיים של עובדים — לפעמים בתיקייה משותפת שכל מנהלי הענפים ניגשים אליה. מידע על עובדים ומידע רפואי הם מהרגישים ביותר בחוק, והחובות חלות על הקיבוץ כמעסיק. הפרדת הרשאות לפי תפקיד ותיעוד גישה — שינוי טכני קטן, ציות גדול.
בדקו איפה הקיבוץ שלכם עומד מול תיקון 13
מזכירי קיבוצים, מנהלי קהילה, יו"ר ועדות — שיחת היכרות חינמית של 30 דקות, ובסיומה תדעו מה המצב ומה הצעדים הראשונים.
מאגרי המידע הטיפוסיים בקיבוץ ורמות הרגישות שלהם
זה מה שאנחנו ממפים בשלב הראשון — ואלה רמות הרגישות שכל מאגר מקבל. לכל מאגר נדרש גם מסמך הגדרות מאגר לפי דרישות הרשות.
| מאגר | רמת רגישות |
|---|---|
| חברי קיבוץ | בסיסי - בינוני |
| רווחה | גבוה |
| מרפאת קיבוץ | רגיש מיוחד |
| חינוך - גנים ובי״ס | גבוה |
| עובדים בענפים | בינוני |
| קליטה | גבוה |
| מצלמות אבטחה | בינוני - גבוה |
| תאגידים ומפעלים | משתנה |
| הרחבה / שכונה קהילתית | בינוני |