מי מחויב למנות ממונה הגנת פרטיות (DPO)?

בקצרה: לפי תיקון 13 לחוק הגנת הפרטיות, חובת מינוי ממונה הגנת פרטיות (DPO) חלה על קטגוריות מוגדרות של גופים, ולא על כל עסק אוטומטית. בפועל בודקים אם הארגון הוא גוף ציבורי או מחזיק עבורו, עוסק בסחר או במסירת מידע בהיקף משמעותי, מבצע ניטור שוטף ושיטתי בהיקף ניכר, או מעבד מידע בעל רגישות מיוחדת כעיסוק עיקרי בהיקף ניכר.

ב-WEB-A מסייעים לברר את החובה ולמנות DPO פנימי או חיצוני כחלק מליווי הגנת פרטיות, לצד מומחיות בהנגשה דיגיטלית.

צ׳קליסט: חמש קטגוריות חובה לפי תיקון 13

#	קטגוריה (לפי תיקון 13)	דוגמאות כיוון	מה לבדוק
1	גוף ציבורי	משרד ממשלתי, רשות מקומית, גוף סטטוטורי	האם אתם «גוף ציבורי» לפי החוק
2	מחזיק עבור גוף ציבורי	ספק IT, ענן או מיקור חוץ שמעבד מידע עבור רשות	האם אתם מעבדים מידע של גוף ציבורי
3	סחר או מסירת מידע	מאגר שמטרתו מסירה לאחרים, מעל סף היקף לפי התנאים בחוק	מטרת המאגר + היקף
4	ניטור שוטף ושיטתי בהיקף ניכר	מעקב, פרופיילינג או ניטור התנהגות בהיקף משמעותי	האם זה עיסוק מרכזי והיקף ניכר
5	מידע בעל רגישות מיוחדת בהיקף ניכר	רפואי, פיננסי, ביומטרי וכד׳ כעיסוק עיקרי	סוג המידע + היקף + עיסוק עיקרי

הפטור ממינוי DPO אינו פטור מחובות אחרות בחוק (שקיפות, אבטחה, זכויות נושא מידע). במקרי ספק, כדאי לבצע בדיקה מקצועית לפני מינוי. לליווי מינוי ראו את שירות ה-DPO החיצוני של WEB-A.

מהו DPO ומה כולל התפקיד?

ממונה הגנת פרטיות מייעץ להנהלה, מלווה ציות, מטפל בזכויות נושאי מידע ומשמש נקודת קשר מול הרשות.

DPO שכיר או ממונה חיצוני: מה מתאים לארגון?

אפשר למנות עובד פנימי או נותן שירות חיצוני, בכפוף לדרישות עצמאות, ידע ומשאבים. מינוי חיצוני מתאים לארגונים שרוצים מומחיות בלי משרה מלאה פנימית.

מה הקשר לתיקון 13 ולציות באתר?

תיקון 13 עיגן את חובת מינוי הממונה וחידד קטגוריות, כישורים ומעמד בארגון. סקירה רחבה יותר במדריך לתיקון 13 לחוק הגנת הפרטיות. לעסקים דיגיטליים חשוב גם להתאים מדיניות פרטיות לאתר אינטרנט למציאות באתר. WEB-A מחברת בין הגנת פרטיות להנגשה דיגיטלית, כך שאפשר לטפל בשני הנושאים באותו ליווי.

שאלות נפוצות על מינוי DPO