אבטחת מידע ו-DPA
מדיניות הגנת מידע ונספח עיבוד נתונים | עודכן: 11.09.2026
תפקידים ואחריות — חשוב להבין
הלקוח העסקי (משרד רו"ח / ארגון)
בעל המאגר ואחראי החוקי לאיסוף המידע ולחוקיות השימוש בו לפי חוק הגנת הפרטיות.
BalanSys
ספק מערכת ומחזיק מידע (Data Processor) בלבד. אינה בעלת המאגר ואינה עושה שימוש במסמכים למטרה אחרת.
1. אמצעי אבטחה טכניים
המערכת מיישמת את אמצעי האבטחה הבאים:
- ✓הצפנת תעבורת נתונים בפרוטוקול HTTPS/TLS
- ✓אחסון קבצים בשרתי ענן מאובטחים עם הרשאות גישה מוגבלות
- ✓אימות משתמשים דו-שלבי (OTP) לכניסת לקוחות
- ✓יומן ביקורת (Audit Log) לכל פעולה קריטית במערכת
- ✓הרשאות גישה מבוססות תפקיד (RBAC) — עובד, מנהל, לקוח
- ✓גישה למסמכים מוגבלת ללקוח הרלוונטי בלבד
2. יומן ביקורת (Audit Log)
המערכת כוללת תשתית יומן ביקורת (Audit Log) לתיעוד פעולות קריטיות, בהתאם ליישום בפועל ולצורכי הארגון. הפעולות המיועדות לתיעוד כוללות:
כניסה למערכת
העלאת מסמכים
צפייה במסמכים
הורדת מסמכים
אישור / דחיית מסמכים
שליחת דרישות
שליחת תזכורות
פעולות מנהל
כל רשומת לוג מיועדת לכלול: זהות המשתמש, תאריך ושעה, פעולה שבוצעה, ורמת סיכון.
3. הרשאות לפי תפקיד
לקוח קצהצפייה והעלאת מסמכים הקשורים אליו בלבד
עובד חברהגישה ללקוחות המשויכים אליו, בדיקת מסמכים, שליחת דרישות
מנהל חברהגישה לכל לקוחות החברה, ניהול עובדים ודוחות
מנהל מערכתגישה מלאה לכל הנתונים, ניהול ארגונים וחברות
4. שמירת מידע ומחזור חיים
- •מסמכים נשמרים לתקופה הנדרשת לצורך מתן השירות ובהתאם לדרישות חוקיות
- •לקוחות רשאים לבקש מחיקת מידע דרך ספק השירות (הלקוח העסקי)
- •מחיקת חשבון מבוצעת לפי בקשה בכתב
- •גיבויים מבוצעים אוטומטית ומוגנים בהצפנה
5. דיווח אירוע אבטחה
במקרה של חשד לפרצת אבטחה:
- • יידוע הלקוח העסקי בתוך 72 שעות מגילוי האירוע
- • תיעוד האירוע וצעדי הטיפול ביומן הביקורת
- • שיתוף פעולה עם הלקוח העסקי לדיווח לרשות להגנת הפרטיות
לדיווח אירוע אבטחה: simpli.israel@gmail.com
6. מחויבויות BalanSys כמעבד מידע
- ✓BalanSys תעבד מידע אישי אך ורק לפי הנחיות הלקוח העסקי
- ✓אין שימוש במסמכים, בתכנים או בנתוני לקוחות למטרה אחרת מעבר למתן השירות
- ✓אין מכירה, שיתוף או העברת מידע לצד שלישי ללא הרשאה מפורשת
- ✓כל עובד BalanSys עם גישה למידע מחויב בחובת סודיות
- ✓המערכת פועלת בהתאם לחוק הגנת הפרטיות (ישראל, 1981) ותקנותיו
מחויבות לאבטחת מידע
BalanSys פועלת כספק טכנולוגי בלבד. בעל המאגר ואחראי המידע הוא הלקוח העסקי. המסמכים נשמרים במערכת מאובטחת והגישה מוגבלת לגורמים מורשים בלבד.