תיקון 13 הלכה למעשה — צ׳קליסט יישומי

תוכנית עבודה בת 30 יום ליישום תיקון 13 בסוכנות.

שלב 1 — מיפוי (ימים 1-5)

• רשימת כל הכלים: CRM, אקסל, Gmail, WhatsApp Business, Drive, חיוג, חתימה דיגיטלית
• מיפוי סוגי מידע: זיהוי, בריאות, פיננסי, ביומטרי
• תקופת שמירה (בד״כ 7 שנים)
• מיפוי נמענים: חברות ביטוח, רו״ח, מבקרים

שלב 2 — מסמכים (ימים 6-12)

• מדיניות פרטיות מעודכנת
• טופס הסכמה מדעת נפרד למידע רפואי
• טופס הסכמה לשיווק ישיר (סעיף 30א)
• רישום פנימי של מאגרים
• נוהל תגובה לתקריות
• הסכם סודיות עם עובדים

שלב 3 — DPA עם ספקים (ימים 13-18)

חתום על Data Processing Agreement עם: CRM, דיוור, חתימה דיגיטלית, ענן, תקשורת, AI, רו״ח.

שלב 4 — אבטחה טכנית (ימים 19-25)

2FA, מנהל סיסמאות, הצפנת דיסק (BitLocker/FileVault), גיבוי מוצפן, עדכוני תוכנה, VPN, WhatsApp Business.

שלב 5 — תהליכים (ימים 26-30)

נוהל onboarding, נוהל יציאת לקוח, נוהל בקשת מחיקה (30 יום), הדרכת צוות, אבטחת קבצים פיזיים.

עלות שנה ראשונה: ₪6,000-12,000

קנס מינימלי: ₪50,000. ההשקעה משתלמת.