מחויבותנו לפרטיות המידע

יומני גישה לחדר נתונים נוטים לשרוד הרבה אחרי העסקה שלשמה נוצרו, כשאין מדיניות כתובה שמנחה את המפעילים מה לשמור, לערוך או להשמיד לאחר סירוב. משקיעים המקצים הון בניו יורק, בישראל ובאוקראינה זקוקים לבהירות לגבי האופן שבו Foundation מטפלת ברשומות זהות, בתיקי התאמה פיננסית, ברשימות מפעילים ובנתוני הון אנושי, כאשר מנדטים דו-צדדיים נמשכים שנים ולא רבעונים. מאמר זה מפרט את הסטנדרטים שלנו לפרטיות נתוני משקיעים: מה נאסף, מי רשאי לצפות בכך, כמה זמן המידע נשמר, ומתי יש לוותר על סודיות לטובת הודעה על ניגודי עניינים בלי לשחוק את אמון המקצים.

התחילו בהקצאת עושר ריבוני לנכסים ריאליים: ניתוח צמד ערים עבור מקצים לרצף עמודי התווך, ואז בפולין אוקראינה שילוב לוגיסטיקה: תקני יישום בפועל למסגרת נושאית סמוכה. מה שמופיע בהמשך מתמקד בפרטיות נתוני משקיעים, ולא במכניקה בסיסית של הפלטפורמה.

מגבלות איסוף וקישור למטרה

איסוף הנתונים כפוף לקישור למטרה: כל שדה שנדרש בקליטה או בבדיקת נאותות חייב להתאים לתפקיד מנדט מוגדר, כגון בדיקת התאמה, סינון ניגודי עניינים, בדיקת מפעילים או עמידה בדיווח. טפסים שאוספים ביוגרפיה אופציונלית או נתוני רשת חברתית בלי קישור למטרה נכשלים בביקורת פרטיות. ועדות צריכות לדחות חבילות ספונסר שמוסיפות שדות נתונים אישיים בלי הסכמת המקצה או צורך מתועד.

חומרי אוריינטציה למקצים מופיעים בשאלות נפוצות על Foundation, שכדאי להפנות אליהם בקליטת הפרטיות כשמסבירים קטגוריות נתונים חובה לעומת אופציונליות.

העברות בין מסדרונות וטריגרי הסכמה

העברת תיקי מקצים בין צוותי ניו יורק, ישראל ואוקראינה דורשת הסכמה מתועדת או סמכות חוזית, ולא העברות אימייל לא פורמליות. יומני העברה צריכים לציין שולח, תפקיד נמען, קטגוריית נתונים ובסיס משפטי לפני שהקבצים חוצים תחומי שיפוט עם ציפיות רגולטוריות שונות. העברות אד-הוק שנתפסות כנוחות תפעולית צצות בדרך כלל במחלוקות, כשלוחות הזמנים של שמירה ומחיקה מעולם לא הותאמו.

מחקר ממשל חוצה גבולות מאתר מחקר הממשל התאגידי של ה-OECD תומך במזכרים שמסבירים מדוע יומני העברה שייכים לפרוטוקולים לפני הרחבת שרוולים רב-מסדרוניים.

לוחות זמנים לשמירה וסמכות מחיקה

לוחות שמירה מגדירים תקופות החזקה מינימליות ומקסימליות לתיקי מקצים, רשימות מפעילים, יומני סירוב ורשומות הון אנושי. מחיקה או אנונימיזציה מופעלות כשהקשרים מסתיימים, מנדטים נדחים או תקופות חוקיות פגות. חבילות מסירה ליורשים חייבות לציין אילו רשומות עוברות בהסכמה, אילו נשארות בארכיון לפי לוח זמנים, ואילו מושמדות בתאריך קבוע ולא לפי נוחות הצוות.

מסגור מנדט לטווח ארוך במהו Foundation ולמה הוא קיים מחבר את עיצוב השמירה למשך התזה, ולא רק ללחץ דיווח רבעוני.

הנחיות שמירת רשומות ליועצים מאתר משאבי חוק יועצי ההשקעות של ה-SEC מסייעות למשרדי משפחה להשוות שמירה מול התחייבויות פרטיות מוצהרות לפני שהשקעות משותפות מתרחבות.

קבצי חקר טכנולוגי כפופים לכללי שמירה נפרדים

חקר באינקובטור מייצר מאגרי אב-טיפוס, הערות אתגר של מנטורים והפניות משתפי פעולה, ששונים ברגישות ובצורכי שמירה מגלגולי שכירות או טיוטות הערכה. תוכניות Foundation Incubator שומרות רשומות אלה לפי כללי סיווג שמוסברים בקליטה, עם גישה מוגבלת למנטורים ולמקצים שמנדטם כולל סקירת הון אנושי. ועדות בטוחות לא צריכות לבקש התכתבות אינקובטור בלי סמכות מתועדת, גם כשאותו משרד משפחה מממן את שני השרוולים.

מייסדים מקבלים הודעה כתובה שמתארת אילו פריטים נכנסים לחבילות מקצים, אילו נשארים חסויים במהלך החקר, ואילו מושמדים לפי לוח זמנים לאחר סירוב.

ספקים ומעבדי מפעילים בחוזה

יועצים חיצוניים, סוכני רישום, קבלנים וספקי טכנולוגיה שנוגעים בנתוני מקצים חייבים לפעול לפי תנאי מעבד כתובים שמגדירים מגבלות מטרה, חובות מחיקה וחלונות הודעה על פריצה. ספסלי מפעילים שמשתפים תיקי בדיקת נאותות דרך כלי ענן צרכניים בלי ביקורת מעבד נכשלים בשערי פרטיות, גם כשהמשתתפים מתכוונים לטוב. טבלאות ספקים מתוארכות בפרוטוקולים מראות ליורשים אילו מעבדים החזיקו נתונים בכל שלב מנדט.

מפעילי נדל״ן מסחרי נוטים להמעיט בכמה זמן סריקות רישום, טיוטות הערכה ותיקי ביטוח נשארים במערכות ספקים לאחר סירוב. ביקורת פרטיות צריכה לדרוש אישורי מחיקה מספקים כשמנדטים מסתיימים, ולא להניח שהקבצים נעלמים כשעותקים מקומיים נמחקים.