# נספח א׳ — עיבוד ואבטחת מידע (פיילוט עתידים)

> **טיוטה לדיון, לא ייעוץ משפטי.** נספח ל[טיוטת הסכם הפיילוט](pilot-agreement-draft-he.md);
> נקרא יחד עם [מסמך תיקון 13](privacy-amendment13-he.md).

**בסיס:** תקנות הגנת הפרטיות (אבטחת מידע), תשע״ז‑2017 — ובמיוחד **תקנה 15**, העוסקת בהחזקת מידע אצל גורם חיצוני ובמה שההסכם מול אותו גורם צריך להסדיר. הנספח מסודר לפי הפריטים האלה.

## 1. הצדדים וההיקף

| פריט | מה הוסכם |
|---|---|
| בעל השליטה | פארק עתידים |
| המחזיק / המעבד | ParkWiz |
| המידע | פריימים מזרם מצלמה קיימת אחת, בזיכרון בלבד |
| הפלט | ספירת תפוסה מצרפית: אזור, סך תאים, תפוסים, חותמת זמן |
| המטרה | מדידת תפוסה לפיילוט. **אין** אכיפה, חיוב, או שימוש אחר |
| מקום העיבוד | תחנה בחניון עתידים (עיבוד קצה). ללא העלאה לענן |
| תקופה | 4 שבועות + עד 30 יום לסיום ומחיקה |
| קבלני משנה | **אין.** הוספה — רק באישור בכתב מראש |

## 2. בקרת גישה

- **משתמש נפרד לפיילוט** ב‑VMS/NVR, בשם שמזהה אותו ככזה — לא שימוש חוזר במשתמש אדמין קיים ולא משתמש משותף.
- **הרשאת צפייה בלבד** (read-only): ללא כתיבה, ללא שינוי הגדרות, ללא PTZ, ללא מחיקה או ייצוא מההקלטות.
- **מצלמה אחת, אזור אחד.** אין גישה לערוצים אחרים, גם לא לצפייה.
- הרשאה **אישית ומוגבלת בזמן**, פעילה לתקופת הפיילוט ופגה אוטומטית בסופה. סיסמה ייחודית, לא בערוץ לא מוצפן, לא משותפת.
- רשימת מי מ‑ParkWiz מקבל גישה — בכתב, מאושרת מראש על ידי איש הקשר של עתידים.

## 3. חיבור הרשת

- **משתמש RTSP לקריאה בלבד**, או משתמש NVR עם הרשאת צפייה — לפי מה שנוח לעתידים.
- **אין פורט נכנס.** עתידים לא נדרשת לפתוח פורט מהאינטרנט לרשת שלה, ולא להגדיר הפניית פורטים או כתובת ציבורית למצלמה.
- החיבור הוא **יוצא בלבד**, מהתחנה שבחניון אל המצלמה, בתוך הרשת הפנימית. גישה מרחוק לתחזוקת התחנה — רק בערוץ שעתידים מאשרת וביזומה.
- התחנה בחניון: דיסק מוצפן, מערכת מעודכנת, חשבון משתמש נעול בסיסמה.

## 4. מה לא ייעשה

- לא יישמר וידאו ולא יועבר וידאו מחוץ לרשת עתידים.
- לא יופעל זיהוי לוחיות (LPR) ולא זיהוי פנים.
- לא יחובר דבר למאגר לוחיות, למערכת אכיפה או לרשת עירונית.
- לא יופק נתון ברמת עובד/רכב מזוהה, ולא נתון ברמת תא בודד אל עתידים.
- לא יבוצע אימון או כיוונון מודל על חומר מהפיילוט — ראו סעיף 6 בטיוטת ההסכם.

## 5. תיעוד ויומנים

- **יומן גישה** — כל התחברות של משתמש הפיילוט למצלמה: מתי, מאיזו תחנה, כמה זמן.
- **יומן עיבוד** — מתי העיבוד רץ ומתי הופסק, כדי שאפשר יהיה להוכיח חלונות שקטים.
- היומנים נשמרים לכל תקופת הפיילוט ונמסרים לעתידים **על פי דרישה**, בפורמט קריא.
- שינוי בהיקף (מצלמה נוספת, אזור נוסף, משתמש נוסף) — נרשם ומאושר בכתב.
- היומנים לא מכילים תמונות ולא מזהים אנשים.

## 6. אירוע אבטחה — הודעה

| שלב | מה |
|---|---|
| **גילוי** | ParkWiz מודיעה לאיש הקשר של עתידים בטלפון ובדוא״ל — **בתוך 24 שעות** מהגילוי |
| **הודעה ראשונה** | מה קרה, מתי, איזה נתון נוגע, האם הגישה נותקה |
| **בלימה** | ניתוק מיידי של משתמש הפיילוט ועצירת העיבוד, לפני הבירור |
| **דוח** | דוח כתוב בתוך **7 ימים**: שורש הבעיה, מה תוקן, מה מונע חזרה |
| **דיווח לרשות** | החלטה של **עתידים** כבעלת השליטה; ParkWiz תספק כל חומר נדרש |

ParkWiz לא תודיע לצד שלישי על האירוע ולא תפרסם אותו ללא אישור עתידים.

## 7. סיום ומחיקה

- **תוך 7 ימים** מהסיום: ניתוק הגישה, ביטול משתמש הפיילוט, הודעה בכתב על הניתוק.
- **תוך 30 ימים**: מחיקת תצורת הסימון, תמונות כיול (אם היו) וכל נתון שמקורו בעתידים — כולל גיבויים — ומסירת **אישור מחיקה בכתב**.
- נתוני תפוסה מצרפיים נשארים בידי ParkWiz **רק** באישור בכתב. עתידים מקבלת את דוח הפיילוט ואת סדרת התפוסה ב‑CSV/PDF לפני המחיקה.
- **זכות ביקורת:** עתידים רשאית לבקש הדגמה של התצורה ושל היומנים בכל שלב, ולאשר בעצמה שהגישה אכן קריאה בלבד.

## 8. רשימת בדיקה לחתימה

☐ משתמש פיילוט נפרד בהרשאת קריאה בלבד · ☐ מצלמה אחת בהיקף, ללא גישה לערוצים אחרים ·
☐ לא נפתח פורט נכנס · ☐ אין LPR, אין זיהוי פנים, אין שמירת וידאו · ☐ יומני גישה ועיבוד
פעילים · ☐ איש קשר לאירוע אבטחה בשני הצדדים · ☐ תאריכי סיום ומחיקה בלוח הזמנים ·
☐ נבדק מי מאשר מטעם עתידים (ממונה פרטיות / יועמ״ש) — ראו [מסמך תיקון 13](privacy-amendment13-he.md)

**מקור הרקע:** [מחקר Perplexity על CityZone](https://www.perplexity.ai/search/3ae1cc72-9496-408d-a020-a3f7260fa8ca)