המדיניות אומרת דבר אחד. המערכות עושות משהו אחר.The policy says one thing. The systems do another.
ברוב הארגונים את מסמך הפרטיות כותבים עורכי דין, ואת המערכות בונים מפתחים. אף אחד לא בודק שהשניים מתאימים. אנחנו בודקים, משני הצדדים.In most organisations lawyers write the privacy policy and developers build the systems. Nobody checks that the two match. We check, from both sides.
תיקון 13Amendment 13
חוק הגנת הפרטיות בישראל. חל על כל מאגר מידע אישי.Israel's Privacy Protection Law. Applies to every personal-data database.
GDPR
כל מי שמעבד מידע אישי של תושבי האיחוד האירופי.Anyone processing personal data of EU residents.
EU AI Act
מערכות AI שנמכרות או פועלות באירופה, לפי רמת הסיכון.AI systems sold or used in Europe, by risk level.
DORA
גופים פיננסיים באירופה, וספקי הטכנולוגיה שלהם.European financial entities and their technology providers.
HIPAA
מידע רפואי בארה״ב.Health information in the United States.
לא את המסמך. את מה שקורה במערכות.Not the document. What happens in the systems.
מחיקת מידעData deletion
כשלקוח מבקש מחיקה, המידע באמת נמחק, גם מהגיבויים ומהספקים?When a customer asks for deletion, is the data really gone, including backups and vendors?
תקופות שמירהRetention periods
המידע נשמר רק כמה שהמדיניות אומרת?Is data kept only as long as the policy says?
הרשאות גישהAccess rights
מי באמת יכול לראות מה, ומי נכנס בפועל?Who can really see what, and who actually logs in?
העברת מידע לחו״לCross-border transfers
לאן המידע זורם, ועל סמך איזה היתר?Where does data flow, and under what basis?
רכיבי AIAI components
מה המערכת מחליטה, על איזה מידע, ומי מפקח עליה.What the system decides, on which data, and who oversees it.
התוצאה: מפת פערים אחת, עם מה לתקן קודם.The result: one gap map, with what to fix first.
אפשר להתחיל בשאלון קצר, או לדבר איתנו ישירות. אפשר לחתום על NDA לפני כל שיחה.Start with a short questionnaire, or talk to us directly. An NDA can be signed before any call.
