מדיניות הפרטיות של שמעיה

עמותת מסגרת שמעיה (ע"ר 580003739 – להלן "המוסד") מכבדת את פרטיותם של בעלי המידע שהיא מחזיקה מידע אודותיהם. מדיניות זו מפרטת את האופן שבו העמותה אוספת, משתמשת ומגנה על המידע האישי של בעלי המידע, בהתאם לחוק הגנת הפרטיות, התשמ"א-1981 (להלן – "החוק" או "חוק הפרטיות") ותקנותיו.

1. הגדרות

למונחים הבאים במדיניות זו, תהיה המשמעות כדלהלן:

• ״אירוע אבטחת מידע״ – כהגדרת ״אירוע אבטחה״ בתקנה 11(א) לתקנות אבטחת מידע, או ״אירוע אבטחה חמור״ כהגדרתו בתקנה 1 לתקנות אבטחת מידע.
• "בעל מידע" – תלמידים, מטופלים ולקוחות ומשפחותיהם; וכן, עובדים או ספקים של המוסד; וכן, גולשים ומנויים, תורמים ומשתתפים בכנסים או פעילויות.
• "הסכמה" – בהסכמת בעל המידע או האפוטרופוס לדין.
• ״מחשב״ ו״תוכנה״ – כהגדרתם בסעיף 1 לחוק המחשבים, תשנ״ה-1995, ולעניין הגדרה זו אין הבדל בין "שרת" ל"מחשב".
• "מידע" – "מידע אישי" או "מידע בעל רגישות מיוחדת" כהגדרתם בסעיף 3 לחוק.
• "עיבוד" ו"שימוש" – כהגדרתם בסעיף 3 לחוק.
• "שירות המוסד" –אבחון לבעלי לקויות שמיעה וקשיי התפתחות; חינוך לכבדי שמיעה, ילדים בסיכון ובעלי מוגבלות; מועדוניות לכבדי שמיעה ולמשפחות וילדים בסיכון; ושירותי דיור ותעסוקה לבעלי מוגבלויות.
• "תקנות אבטחת מידע" – תקנות הגנת הפרטיות (אבטחת מידע), תשע"ז-2017.
• "תקנות העיון" – תקנות הגנת הפרטיות (תנאים לעיון במידע וסדרי הדין בערעור על סירוב לבקשת עיון), תשמ"א-1981.

2. כללי ומטרת האיסוף
   • המוסד אוסף, שומר, מעבד ומעביר מידע למטרות הבאות:

• מתן שירותי חינוך, בריאות ורווחה מותאמים אישית.
• ניהול ותפעול שוטף של המוסד, לרבות ניהול קשרי עבודה עם עובדים וספקים.
• קיום חובות וקשרי עבודה תקינים עם רשויות ממשל, תקצוב ורגולציה.
• שמירת על קשר עם תורמים והפצת ידע מקצועי רלוונטי.
  • על מאגר המידע של המוסד חלה רמת האבטחה הבינונית.
  • בעלת השליטה במאגר: עמותת מסגרת שמעיה, בן גוריון 17, בני ברק.

3. מקור חוקי לאיסוף המידע
   • המוסד אוסף מידע באחד משני הדרכים:

• מכוח הדין: בהתאם לחוקים, תקנות והוראות המחייבות לאסוף מידע (החוק למניעת העסקה של עברייני מין במוסדות מסוימים, התשס"א-2001, תקנות שירותי הסעד (הסכם להחזקת נזקק-מפגר במעון), תשס"א-2001, תקנות הפיקוח על מעונות (אחזקת ילדים במעון רגיל), תשכ"ו-1965, תקנון עבודה סוציאלית, פרק 5, הוראה 14, "מגילת זכויות המטופל בראיה של חובת המטפל", חוזר מנכ"ל משרד הבריאות מס' 21/96; חוזר מנהל הרפואה מס' 29/98; חוזר מנכ"ל משרד הבריאות 06/23).
• מכוח הסכמה: מידע שנמסר ישירות על ידי תלמידים, מטופלים ולקוחות (או האפוטרופוסים שלהם) בעת הרישום, או על ידי עובדים וספקים במסגרת הליכי גיוס והתקשרות, בהסכמה חתומה ומיודעת. וכן, מידע שנמסר על ידי גולשים באתר או מינויים לקבלת מידע בהסכמה משתמעת, תוך שניתנה האפשרות שלא למסור מידע.

4. פירוט המידע הנאסף ומטרתם
   • להלן פירוט מטרת השימוש המידע שהמוסד אוסף ויוצר אודות בעלי המידע:
     • פרטי זיהוי: שם, תאריך לידה, צילום תעודת זהות/דרכון, פרטי יצירת קשר, מקום עבודה וכתובת – לזיהוי חד-חד ערכי ותקשורת שוטפת.
     • מידע בריאותי: היסטוריה רפואית, אבחונים, מידע בריאותי על בני משפחה, מידע פסיכיאטרי, מידע על תרופות ותיעוד צוות מטפל – מתן טיפול רפואי ושיקומי מותאם.
     • מידע סוציאלי וחינוכי: דו"ח גננות ומורים, מידע רגשי וחברתי, מידע סוציאלי ורקע משפחתי – להתאמת המעטפת הטיפולית והחינוכית.
     • מידע רגיש: מספר ילדים, ארץ לידה, תאריך עליה, מגדר, צורת מגורים, אחוזי נכות, קופת חולים, שימוש במכשירי שמיעה ושפת סימנים – להתאמת השירות;
     • מידע מיוחד על עובדים בעלי מוגבלות: קו"ח, נוכחות, הערכת תפקוד העובד – למטרת שיבוץ עבודתו והעסקתו.
     • מידע על עובדי שמעיה: קו"ח, שכר ונתונים אישיים ומשפחתיים – קיום יחסי עבודה ומתן שכר כחוק;
     • מידע דיגיטלי: נתוני מיקום ומידע מכלי ניטור גולשים (כדוגמת Google Analytics) ותוכן פניות – שיפור חוויית המשתמש באתר ומתן שירות דיגיטלי.

5. שמירת המידע ומחיקתו
   • השימוש במידע יעשה במחשבים ושרתים של המוסד.
   • המידע ישמר כדלהלן:
     • מידע רפואי בהקשר לשירותים בריאות וטיפול – בהתאם לתקנות בריאות העם (שמירת רשומות, תשל"ז-1976).
     • מידע חינוכי – בהתאם לחוזר מנכ"ל משרד החינוך תשס"א/8(א) – 3.7-18.
     • מידע הנדרש לתפקוד המוסד – עד תקופת התיישנות.
     • צילומי תעודות זהות/דרכון ומידע בריאותי אגבי – עד תום שנה ממועד סיום מתן השירות.
   • המוסד אינו מתחייב כי המידע ישמר לאורך כל הזמן האמור.

6. אבטחת מידע
   • המוסד מיישם אמצעי אבטחה טכנולוגיים בהתאם לתקנות אבטחת מידע, בין השאר:
     • בקרת גישה והרשאה למורשים בלבד.
     • הצפנת נתונים ואמצעי תקשורת, במידת הצורך.
     • שימוש באמצעי הגנה.
   • כמו כן, המוסד מיישם אמצעי אבטחה ארגוניים בהתאם לתקנות אבטחת מידע, בין השאר:
     • קביעת נוהל אבטחת מידע.
     • החזקת מסמכי חובה.
     • מינוי ממונה הגנת פרטיות.
     • עדכוני תוכנה קבועים.
   • כמו כן, המוסד מיישם את הוראות תקנות אבטחת מידע בעניין אירועי אבטחת מידע.

7. העברת מידע לצדדים שלישיים:
   • המוסד יעביר או יחשוף מידע לצד שלישי:
     • כאשר העברת המידע נדרשת על פי דין.
     • לגוף בעל סמכויות הרלוונטיות לשירותי המוסד.
     • לספקים, לתפקוד התקין של המוסד, בכפוף להוראות תקנות אבטחת מידע;
   • כל מידע יועבר לגורם הרלוונטי בלבד.
   • המוסד רשאי לשמור, להשתמש ולהעביר מידע לצד שלישי לצורך התגוננות משפטית של המוסד, או של עובדיו או ספקיו, בעניין הנדרש לניהול המוסד ויחסיו התקינים.

8. זכויות עיון ותיקון
   • בעל מידע זכאי לפנות לממונה על הגנת הפרטיות של המוסד בבקשת עיון או תיקון, בהתאם לתקנות העיון.

9. שינויים במדיניות
   • המוסד רשאי לעדכן את מדיניות הפרטיות מעת לעת.
   • מדיניות הפרטיות המעודכנת תופיע באתר האינטרנט של המוסד (https://www.shmaya.org.il).
   • המוסד יעדכן את מדיניות הפרטיות בהתאם לשינויי חקיקה והוראות דין.
   • מדיניות הפרטיות תשמר במקרה של רכישה, מיזוג או העברת פעילות לגוף משפטי אחר.

10. ממונה הגנת הפרטיות
    • ממונה על הגנת הפרטיות במוסד:
      שם : יהודית פראנק
      טלפון 0733752503
      דוא״ל : dpo@shmaya.org.il