אבטחת מידע
משרד עורכי דין שמשתמש במערכת הוא בעל המאגר של המידע על לקוחותיו, ואנחנו מעבדים את המידע מטעמו. העמוד הזה מסכם איך המידע מוגן, כדי שתוכלו לעמוד בחובות שלכם כבעלי המאגר. המידע מסווג כרגיש, כי הוא כלכלי, ולכן המערכת מיישמת את דרישות רמת האבטחה הבינונית.
הגנה על החשבון
- כניסה אישית לכל משתמש. סיסמאות נשמרות בגיבוב חזק בלבד, ואיש אינו יכול לקרוא אותן.
- אימות דו-שלבי בקוד מאפליקציה בטלפון. מנהל משרד יכול לחייב אותו לכל העובדים.
- חסימה אחרי ניסיונות כניסה שגויים, וניתוק אוטומטי אחרי 60 דקות בלי פעילות.
- הרשאות לפי תפקיד: מנהל משרד, עובד ואדם פרטי. רק מנהל רואה את ההגדרות ויכול לייצא נתונים.
הגנה על המידע
- הפרדה מלאה בין משרדים: כל משרד רואה רק את התיקים שלו, ובדיקות אוטומטיות מוודאות זאת בכל גרסה.
- כל התקשורת מוצפנת (HTTPS). פרטי הגישה לתיבת המייל ולוואטסאפ של המשרד נשמרים מוצפנים.
- המסמכים נקראים אוטומטית לצורך הדוח בלבד, ואינם משמשים לאימון מודלים או לכל מטרה אחרת.
- אין באתר כלי מעקב, פרסום או אנליטיקה של צד שלישי.
- השרת נמצא בDigitalOcean FRA1, פרנקפורט, גרמניה (האיחוד האירופי).
תיעוד, גיבוי ואירועים
- יומן אבטחה של כניסות, ניסיונות שנכשלו ופעולות רגישות, שנשמר 25 חודשים ונבדק באופן שוטף.
- גיבוי יומי שמוצפן עוד לפני שהוא יוצא מהשרת, ונשמר 30 יום.
- באירוע אבטחה שנוגע למידע של משרד, נודיע למשרד ללא דיחוי, ונפעל לפי הדין, כולל דיווח לרשות להגנת הפרטיות כשנדרש.
שליטה של המשרד במידע
- ייצוא כל נתוני המשרד בכל עת, בקובץ אחד: תיקים, מסמכים מקוריים ודוחות שהוגשו.
- מחיקה בסוף ההתקשרות, רק אחרי הודעות מוקדמות, ואישור על המחיקה לפי בקשה.
- ספקי המשנה ומיקומם מפורטים במדיניות הפרטיות. ההתחייבויות שלנו כמעבד מפורטות בנספח עיבוד המידע.
- לבקשת משרד, ולפחות פעם בשנה, נמסור דיווח בכתב על יישום חובות האבטחה (תקנה 15).
יצירת קשר
הממונה על אבטחת המידע: עו"ד ניר קסטרו, טלפון 055-5505555. לחשד לאירוע אבטחה, פנו מיד.
