ממונה הגנת פרטיות
כחלק מהארגון.
DPO אינו רק כתובת לפניות ולא מינוי שנועד לסמן V. תיקון 13 הפך את ממונה הגנת הפרטיות לפונקציה ארגונית מרכזית בגופים שעליהם חלה החובה, והרשות פרסמה ביולי 2026 גילוי דעת סופי שמפרט את היקף החובה, התפקיד, הכישורים והמעמד הנדרש.
שלחו לי כמה פרטים על הארגון, הפעילות והמידע שאתם מעבדים.
בדיקת חובת DPOפנייה ישירה לעו״ד עמית מלדסימי חייב למנות ממונה הגנת פרטיות?
אין כלל פשוט שלפיו כל חברה מעל מספר עובדים מסוים חייבת בממונה. הבדיקה נעשית לפי הקטגוריות שנקבעו בחוק ומאפייני הפעילות בפועל. בין היתר יש לבחון גופים ציבוריים, פעילות שעיקרה מסירת מידע אישי לאחרים בנסיבות שנקבעו בחוק, ניטור שוטף ושיטתי של בני אדם בהיקף ניכר ועיבוד מידע בעל רגישות מיוחדת בהיקף ניכר כחלק עיקרי מהפעילות.
מונחים כמו "עיקר הפעילות" ו"היקף ניכר" דורשים ניתוח עובדתי ומשפטי. לכן שאלון יכול לסמן צורך בבדיקה, אך לא תמיד להחליף אותה.
לבדיקה הראשונית לחובת DPO ←מה עושה DPO בפועל?
לפי גילוי הדעת של הרשות, ייעוד התפקיד רחב מקיום טכני של הוראות החוק. הממונה אמור לקדם ולשפר את ההגנה על הפרטיות ואבטחת המידע בארגון. התפקיד כולל ייעוץ להנהלה ולעובדים, הדרכה, בקרה על עמידה בהוראות הדין, טיפול בפניות של נושאי מידע וקשר מול הרשות.
בארגון טכנולוגי המשמעות היא מעורבות גם בשאלות מוצר: איזה מידע נאסף בפיצ'ר חדש, האם ספק AI יקבל מידע אישי, כיצד מתבצע תהליך מחיקה, מה נשמר בלוגים ומי מקבל הרשאות.
ידע, משאבים ודיווח להנהלה
סעיף 17ב3 מחייב ידע מעמיק בדיני הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע והיכרות עם פעילות הארגון, בהתאם לאופי העיבוד, נסיבותיו, היקפו ומטרותיו. תעודת קורס לבדה אינה מחליפה בדיקת התאמה לתפקיד.
לפי סעיף 17ב2, הארגון צריך לספק תנאים ומשאבים ולוודא מעורבות מתאימה. הממונה מדווח ישירות למנכ"ל או לעובד הכפוף ישירות למנכ"ל. אסורים תפקיד נוסף או כפיפות היוצרים חשש לניגוד עניינים.
אפשר למנות DPO חיצוני?
כן. ניתן לבצע את התפקיד גם באמצעות נותן שירות חיצוני. השאלה המעשית אינה רק אם הדבר מותר, אלא אם היקף השירות, זמינות הממונה והגישה שלו למידע ולגורמים בארגון מאפשרים לו למלא את התפקיד באופן אפקטיבי.
DPO חיצוני עשוי להתאים לארגון שאינו זקוק לתפקיד במשרה מלאה, אך כן נדרש לפונקציה מקצועית קבועה שמכירה את הפעילות ומלווה אותה לאורך זמן.
עוד על שירות DPO חיצוני ←איך נראה ליווי DPO שוטף?
מיפוי וכניסה לתפקיד
מאגרי מידע, מערכות, ספקים, הרשאות, מסמכים ובעלי תפקידים.
עבודה שוטפת
ייעוץ לפרויקטים חדשים, בחינת ספקים ותהליכים, הדרכות, טיפול בפניות ומעקב אחר פערים.
בקרה ושיפור
בדיקה תקופתית של יישום תהליכים, עדכון מסמכים והצפת סיכונים להנהלה.
שאלות נפוצות
מי חייב למנות DPO?
החובה חלה על גופים ופעילויות שנקבעו בחוק. הבדיקה תלויה בסוג הגוף, מטרת הפעילות, ניטור, סוגי המידע והיקף העיבוד.
האם DPO יכול להיות חיצוני?
כן. ניתן למלא את התפקיד גם באמצעות נותן שירות חיצוני, כאשר מתכונת ההתקשרות מאפשרת לממונה לבצע את תפקידיו כנדרש.
למי ה-DPO מדווח?
סעיף 17ב2(ג) קובע שהממונה ידווח ישירות למנהל הכללי של בעל השליטה או המחזיק, או לעובד הכפוף ישירות למנהל הכללי. אין די בכותרת התפקיד: יש לוודא גם משאבים, מעורבות מתאימה והיעדר חשש לניגוד עניינים לפי סעיפים 17ב2-17ב3.
האם קורס DPO לבדו מספיק?
הרשות מדגישה ידע מעמיק בדיני הגנת הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע והיכרות עם תחומי פעילות הארגון. ההתאמה נבחנת לפי מורכבות הפעילות.
מה עושה ממונה הגנת פרטיות בשגרה?
לפי סעיף 17ב2, הממונה משמש מוקד ידע וייעוץ, מכין תוכנית הדרכה ומפקח על ביצועה, מכין תוכנית לבקרה שוטפת ומוודא את ביצועה, מדווח על ממצאים ומציע תיקונים. הוא מוודא קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, מוודא טיפול בפניות ובזכויות וקשר מול הרשות. אין בכך להעביר אליו לבדו את חובות בעל השליטה או המחזיק.
מה הסיכון באי-מינוי ממונה כשקיימת חובה?
אי-מינוי במקום שבו קיימת חובה הוא הפרה. מסלול האכיפה תלוי בקטגוריה: החוק מבחין בין הגופים שבסעיף 17ב1(א)(1)-(2) לבין קטגוריות הניטור והמידע הרגיש שבפסקאות(3)-(4), שלגביהן נקבע גם מסלול הוראה להפסקת הפרה. אין להציג קנס אחד או הפחתה אוטומטית לכל ארגון. בבדיקה פרטנית מזהים את הסעיף החל ואת הוראות האכיפה וההפחתה הרלוונטיות.