לפי חוק הגנת הפרטיות הישראלי ותיקון 13, ארגונים המחזיקים או מעבדים מידע אישי נדרשים למפות את מאגרי המידע שלהם, להחזיק ברישום מסודר ולעיתים אף לדווח לרשות להגנת הפרטיות.
מעבר להיותו חובה רגולטורית, מיפוי מאגרי מידע מעניק לארגון שליטה ובקרה: מהו המידע שנאסף, היכן הוא נשמר, מי ניגש אליו, ומהם הסיכונים הקיימים.
השירות כולל:
מיפוי מלא של כלל מאגרי המידע בארגון.
רישום פורמלי של מאגרי מידע כנדרש בחוק.
סיווג המאגרים לפי רגישות והיקף.
המלצות לטיפול בסיכונים, אמצעי הגנה וניהול הרשאות.
איסוף מידע ראשוני – זיהוי סוגי המידע שהארגון אוסף ומחזיק (לקוחות, עובדים, ספקים).
מיפוי מקורות ואחסון – איפה נשמר המידע, באילו מערכות, מי הגורמים המעורבים.
סיווג מאגרים – דירוג לפי רגישות, היקף ומטרות השימוש.
רישום מאגרים – הכנת רישום מסודר לפי דרישות תיקון 13 והגשה לרשות במידת הצורך.
דו"ח והמלצות – הצגת תמונת מצב מלאה עם פערים והמלצות לטיפול.
