ציות פרטיות ישראלי

מיומנות זו מספקת דפוסי קוד ליישום ציות לפרטיות ישראלית. היא אינה מחליפה ייעוץ משפטי. לסקירה רגולטורית ורשימות בדיקה, השתמשו במיומנות israeli-privacy-shield במקום.

שלב 1: יישום ניהול הסכמות

יישום איסוף הסכמות בהתאם לדרישות חוק הגנת הפרטיות.

טופס הסכמה חייב לכלול:

• מטרת איסוף המידע
• סוגי המידע הנאספים
• גילוי שיתוף עם צדדים שלישיים
• גילוי העברה חוצת גבולות (אם רלוונטי)
• מנגנון חזרה מהסכמה

דפוס קוד — סכמת רשומת הסכמה:

consent_record = {
    "subject_id": "hashed_user_id",
    "consent_type": "marketing|essential|analytics",
    "purpose_he": "תיאור מטרת איסוף המידע",
    "purpose_en": "Description of data collection purpose",
    "granted_at": "ISO-8601 timestamp",
    "ip_address": "collected at grant time",
    "withdrawal_at": None,
    "version": "consent_policy_version",
    "legal_basis": "consent|contract|legal_obligation|vital_interest"
}

דרישות באנר הסכמה לעוגיות:

• חייב להופיע לפני הצבת עוגיות לא חיוניות
• טקסט בעברית נדרש למשתמשים ישראליים
• מתגים נפרדים עבור: חיוניות, אנליטיקה, שיווק
• "דחה הכל" חייב להיות בולט כמו "קבל הכל"

שלב 2: תהליך עבודה לטיפול בבקשות נושא מידע (DSAR)

יישום טיפול בבקשות נושא מידע.

סוגי בקשות נדרשים על פי החוק הישראלי:

1. עיון — זכות לצפות במידע המאוחסן
2. תיקון — זכות לתקן מידע שגוי
3. מחיקה — זכות מוגבלת, צרה יותר מ-GDPR
4. התנגדות לדיוור ישיר

תהליך עבודה ליישום DSAR:

1. קבלת בקשה -> אימות זהות (תעודה מזהה / ביומטרי)
2. רישום הבקשה עם חותמת זמן (מענה מקסימלי: 30 יום)
3. חיפוש בכל מאגרי המידע עבור נתוני הנושא
4. הכנת תשובה בפורמט קריא (בעברית אם נדרש)
5. מסירה מאובטחת לזהות מאומתת
6. רישום השלמה ושמירת מסלול ביקורת

דפוס קוד — מטפל DSAR:

class DSARHandler:
    VALID_TYPES = ["access", "correction", "deletion", "marketing_objection"]
    MAX_RESPONSE_DAYS = 30

    def process_request(self, request):
        self.verify_identity(request.subject_id, request.id_document)
        self.log_request(request)
        data = self.collect_subject_data(request.subject_id)
        response = self.format_response(data, request.language)
        self.deliver_securely(response, request.delivery_method)
        self.log_completion(request.id)

שלב 3: אינטגרציה עם רישום מאגרי מידע ברשות להגנת הפרטיות

אינטגרציה עם רשם מאגרי המידע ברשות להגנת הפרטיות.

לוגיקת בדיקת חובת רישום:

def requires_registration(db_info):
    if db_info["is_public_body"]:
        return True
    if db_info["is_credit_service"]:
        return True
    if db_info["record_count"] >= 10000:
        if db_info["has_sensitive_data"] or db_info["used_for_marketing"]:
            return True
    return False

כתובת פורטל הרשות: https://www.gov.il/he/departments/privacy_authority

שלב 4: דפוסי העברת מידע חוצת גבולות

יישום אמצעי הגנה להעברת מידע מחוץ לישראל.

עץ החלטה להעברה:

האם היעד באיחוד האירופי/EEA?
  כן -> העברה מותרת (לישראל החלטת נאותות מהאיחוד)
האם היעד מוכר כנאות על ידי הרשות?
  כן -> העברה מותרת
האם נושא המידע נתן הסכמה מדעת להעברה ספציפית זו?
  כן -> העברה מותרת עם הסכמה מתועדת
האם קיימים אמצעי הגנה חוזיים?
  כן -> העברה מותרת עם תיעוד
אחרת -> העברה אינה מותרת

שלב 5: גישור ציות כפול עם GDPR

לחברות ישראליות עם לקוחות באיחוד האירופי — יישום קוד שעומד בשתי המסגרות.

כללי גישור מרכזיים:

שלב 6: דפוסי קוד של פרטיות מעוצבת

החלת עקרונות פרטיות מעוצבת על קוד יישומים ישראלי.

דפוס מזעור מידע:

FIELD_ALLOWLIST = {
    "registration": ["name", "email", "phone"],
    "purchase": ["name", "email", "shipping_address", "payment_token"],
    "marketing": ["email", "consent_marketing"],
}

def filter_fields(data, purpose):
    allowed = FIELD_ALLOWLIST.get(purpose, [])
    return {k: v for k, v in data.items() if k in allowed}

דפוס פסוודונימיזציה:

import hashlib

def pseudonymize(identifier, salt):
    return hashlib.sha256(f"{salt}:{identifier}".encode()).hexdigest()

שלב 7: יישום מסלול ביקורת

יישום רישום לנכונות ביקורת ציות.

אירועי ביקורת נדרשים:

• הסכמה ניתנה / בוטלה
• בקשת נושא מידע התקבלה / הושלמה
• גישה למידע על ידי עובדים
• העברה חוצת גבולות בוצעה
• פריצה זוהתה / דווחה
• מדיניות שמירה נאכפה

דוגמה 1: בניית מערכת ניהול הסכמות

המשתמש אומר: "אני צריך להוסיף הסכמת פרטיות לאפליקציית SaaS ישראלית שלי" פעולות:

1. יצירת רכיב טופס הסכמה עם מתג עברית/אנגלית
2. יצירת סכמת מסד נתונים לרשומות הסכמה עם כל השדות הנדרשים
3. יישום נקודת קצה לביטול הסכמה
4. הוספת באנר הסכמה לעוגיות עם בקרות פרטניות תוצאה: מערכת ניהול הסכמות מלאה בהתאם לחוק הגנת הפרטיות.

דוגמה 2: צינור אוטומציה לבקשות נושא מידע

המשתמש אומר: "איך אני מאטמט בקשות גישה למידע עבור משתמשים ישראליים?" פעולות:

1. יצירת טופס קליטת DSAR עם אימות זהות
2. בניית צינור איסוף נתונים מכל מאגרי המידע
3. יצירת תשובה מעוצבת עם תמיכה בעברית
4. יישום מעקב SLA של 30 יום והתראות תוצאה: תהליך DSAR אוטומטי עם אימות זהות, איסוף נתונים ורישום ביקורת.

דוגמה 3: ציות כפול ישראל-GDPR

המשתמש אומר: "יש לנו לקוחות ישראליים ואירופיים, איך אני מטפל בשני חוקי הפרטיות?" פעולות:

1. יישום איסוף הסכמות מותאם לאזור
2. החלת הדרישה המחמירה יותר מכל מסגרת
3. הגדרת דיווח פריצה כפול (72 שעות ל-GDPR, מיידי לישראלי)
4. יצירת ROPA + רישום מאגר מידע משולבים תוצאה: שכבת ציות פרטיות אחודה שעומדת בדרישות ישראליות ואירופיות כאחד.

דוגמה 4: הגדרת העברת מידע חוצת גבולות

המשתמש אומר: "אנחנו צריכים לאחסן נתוני משתמשים ישראליים ב-AWS us-east-1" פעולות:

1. הערכת בסיס ההעברה (ארה"ב אינה ברשימת הנאותות)
2. יישום תיעוד אמצעי הגנה חוזיים
3. הוספת הסכמה מפורשת להעברה לארה"ב בתהליך ההרשמה
4. יצירת רשומת הערכת השפעת העברה תוצאה: העברת מידע חוצת גבולות מתועדת ונאכפת בקוד עם בסיס חוקי תקין.

סקריפטים

• scripts/check_compliance.py -- מפיק רשימת ציות פרטיות עבור בסיס הקוד שלך: בודק יישום הסכמות, מוכנות DSAR, אמצעי הגנה להעברה חוצת גבולות, ורישום ביקורת. הרצה: python scripts/check_compliance.py --help

חומרי עיון

• references/privacy-law.md -- פירוט ממוקד יישום של חוק הגנת הפרטיות 1981 ותקנות האבטחה 2017 עם דרישות חוקיות ממופות לדפוסי קוד. יש לעיין בו כשצריך דרישות ספציפיות ממופות לקוד.
• references/ppa-registration.md -- מדריך צעד אחר צעד לרישום מאגר מידע ברשות להגנת הפרטיות כולל שדות נדרשים, עץ החלטה לקריטריוני רישום, תהליך חידוש ודפוסי אינטגרציה.

שגיאה: "רשומת הסכמה חסרת שדות נדרשים"

סיבה: סכמת ההסכמה אינה כוללת את כל השדות הנדרשים על פי החוק הישראלי פתרון: ודאו שרשומות הסכמה כוללות מטרה, חותמת זמן, מנגנון חזרה וגרסה. השתמשו בסכמת consent_record משלב 1.

שגיאה: "תשובת DSAR חרגה ממועד 30 יום"

סיבה: צינור איסוף הנתונים איטי מדי או אימות הזהות תקוע פתרון: בצעו אינדוקס מוקדם של נתוני נושאים. יישמו שאילתות מקבילות. הגדירו התראות SLA ביום ה-20.

שגיאה: "העברת מידע חוצת גבולות נחסמה"

סיבה: אין בסיס חוקי תקף להעברה למדינת היעד פתרון: בדקו את עץ ההחלטה בשלב 4. למדינות ללא נאותות, קבלו הסכמה מפורשת או חתמו על אמצעי הגנה חוזיים לפני ההעברה.