ברוב החברות, הפער הוא לא בידע תיאורטי על רגולציה, אלא במיפוי: מה חל עלינו, איפה זה יושב בתהליך, ומי אחראי. לכן, ליווי משפטי שוטף טוב מתחיל ממפת סיכונים חיה, שמתעדכנת לפי מוצרים, שווקים ותעלות מכירה.
דו״ח של מבקר המדינה שהוצג באתר הכנסת מצא, בין היתר, ש-76% מהציבור דיווחו שחוו עוולה צרכנית בשנים 2020 עד 2021, ושב 2021 נערכו ביקורים רק בכ 2,664 בתי עסק, כ 0.5% מכלל בתי העסק שעליהם חל חוק הגנת הצרכן. המשמעות כפולה כי מצד אחד, צרכנים חווים עוולות לא מעט. מצד שני, מנגנוני אכיפה וביקורת קיימים, ולכן טעות שיטתית יכולה להצטבר ולהתפוצץ באירוע אחד של אכיפה, תקשורת או תביעה.
באותה נשימה, פרטיות וסייבר הפכו לאחת מזירות הסיכון המיידיות ביותר לחברות צרכניות ודיגיטליות. רשות להגנת הפרטיות, לפי דיווח בתקשורת הכלכלית, פועלת באכיפה יזומה מול אתרי מסחר, והוטמעו מנגנוני עיצומים בטווחים שיכולים להגיע גם למאות אלפי שקלים ואף יותר, בהתאם לחומרה. מעבר לכך, הכתבה מפרטת גם אומדני עלויות שנתיות להיערכות, שיכולים לנוע בין אלפי שקלים לעשרות ומאות אלפים ואף יותר, לפי גודל המאגר ורמת האבטחה הנדרשת.
ומתי זה הופך למשבר תפעולי מיידי? ברגע שיש אירוע אבטחת מידע. כאן לא מספיק “נטפל כשיקרה”. יש בישראל טופס דיווח רשמי של משרד המשפטים המיועד לדיווח ראשוני ומיידי על אירוע אבטחה חמור כהגדרתו בתקנות אבטחת מידע, והוא דורש פרטים אופרטיביים כמו היקף הדלף, סוגי המידע, ספקים חיצוניים, והאם יש כיסוי ביטוחי. המשמעות היא שתהליך דיווח פנימי מראש הוא חלק אינטגרלי של ליווי משפטי שוטף, ולא “משהו של אבטחה בלבד”.
לבסוף, אם יש לכם פעילות בינלאומית או שאתם מתכננים להיכנס לשווקים חדשים, הרגולציה כבר לא מקומית. לדוגמה, בבריטניה, לפי מדריך ציות של Ofcom, ספקי שירותים מקוונים מחויבים בחובות מתמשכות, וחוסר ציות יכול להוביל לקנסות משמעותיים, כולל עד 10% מההכנסה העולמית המתאימה או סכום קבוע גבוה, לפי החמור ביניהם. זה בדיוק המקום שבו צוות משפטי מתמשך מתרגם רגולציה ל״רשימת בדיקות״ ותהליכים שאפשר באמת לבצע.
