מיפוי מאגרים וסקר פערים
אילו מאגרים יש לכם, איזה מידע הם מחזיקים, ומה חסר כדי לעמוד בחוק.
ממונה הגנת פרטיות במיקור חוץ · תיקון 13
ממונה על הגנת הפרטיות (DPO) חיצוני, עם עורך דין בתוך השירות, לעמותות, לחברות ולגופים ציבוריים. בלי לגייס עובד, בריטיינר חודשי קבוע.
מי אנחנו
DPO Israel מעמידה לארגונים ממונה על הגנת הפרטיות חיצוני, שעובד צמוד לעורך דין המתמחה בדיני פרטיות.
הממונה מכיר את המערכות, את הצוות ואת הספקים שלכם, ומתרגם את דרישות החוק לצעדים מעשיים. עורך הדין נותן חוות דעת, מנסח הסכמים ומייצג מול הרשות להגנת הפרטיות כשצריך.
ידע בדיני הפרטיות, בתקנות אבטחת המידע וב-GDPR, והכשרה ייעודית לממונים.
הממונה לא נשאר לבד מול שאלה משפטית: חוות דעת, הסכמים וייצוג.
ענן, הרשאות, אימות דו-שלבי, גיבויים וכלי בינה מלאכותית. הציות קורה במערכות, לא רק על הנייר.
ממונה חיצוני בלי ניגוד עניינים, בריטיינר חודשי לפי היקף הארגון ורמת הסיכון.
מה אנחנו מציעים
אילו מאגרים יש לכם, איזה מידע הם מחזיקים, ומה חסר כדי לעמוד בחוק.
מסמך הגדרות מאגר, נוהל אבטחת מידע, מדיניות פרטיות לאתר ונוסחי הסכמה.
הדרכה תקופתית לעובדים, למתנדבים ולהנהלה, עם תיעוד מוכן לביקורת.
בדיקת ספקי ענן, דיוור וסליקה, הסכמי עיבוד מידע והעברות לחו"ל.
הערכת חומרה, דיווח מיידי לרשות כנדרש, ותיעוד. בדיוק המקום שבו אחרים נקנסו.
בקרה שנתית, דיווח להנהלה, מעקב אחרי שינויי חקיקה ומענה להליכי פיקוח.
איך מתחילים: שיחת אפיון ללא עלות ← מיפוי ודוח פערים ← סגירת פערים ← ממונה פעיל וליווי שוטף
שאלות ותשובות
לפי סעיף 17ב1 לחוק: גופים ציבוריים, סוחרי מידע עם מאגר גדול, ארגונים שעיסוקם כולל ניטור שיטתי של אנשים בהיקף ניכר (אפליקציות, פרסום ממוקד, מיקום, מצלמות), וארגונים שמעבדים בהיקף ניכר מידע רגיש: רפואי, גנטי, ביומטרי, פיננסי, מידע על קטינים או על מצב סוציאלי. החובה חלה גם על ספק שמעבד מידע עבורם.
ב-14 באוגוסט 2025. מאז הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים, לנהל הליכי פיקוח ולהורות על הפסקת הפרה.
לא. החוק וגילוי הדעת של הרשות מאפשרים ממונה חיצוני. היתרון: עצמאות, בלי ניגוד עניינים, ומומחיות שקשה לפתח בארגון קטן או בינוני.
ממונה אבטחת המידע אחראי לצד הטכני: נוהל, הרשאות, ניטור. ממונה הגנת הפרטיות הוא סמכות רחבה יותר: ייעוץ להנהלה, בקרה על העמידה בחוק, הדרכות, פניות של אנשים לגבי המידע שלהם, וקשר עם הרשות.
לרוב כן. מידע על מצב סוציאלי, בריאות או קטינים נחשב מידע רגיש. וגם בלי חובת מינוי, חלות עליכם תקנות אבטחת המידע, חובת היידוע באיסוף מידע וכללי הדיוור הישיר.
ריטיינר חודשי לפי גודל הארגון, מספר המאגרים ורגישות המידע. אחרי שיחת האפיון תקבלו הצעה מסודרת עם פירוט מה כלול ומה לא.
למי זה חשוב
דוגמאות לארגונים שמחזיקים מידע רגיש, ומה עלול לקרות כשאין מי שאחראי עליו.
מידע על מצב סוציאלי, בריאות ומשפחה של נתמכים, לצד פרטי תורמים ומתנדבים.
בלי ממונה: מאגר רגיש בלי נוהל אבטחה, וחשיפה אחת שפוגעת גם בנתמכים וגם באמון התורמים.
תיקים רפואיים, תורים, צילומים ומרשמים: מידע בעל רגישות מיוחדת.
בלי ממונה: תקלה שלא מדווחת מיד לרשות. כך בדיוק נקנסה קופת חולים מאוחדת.
שכר, פוליסות, חובות ופרטי חשבון, אצל עשרות סוכנים ומערכות.
בלי ממונה: הרשאה שגויה לסוכן אחד ודיווח מאוחר. כך נקנסה מנורה מבטחים.
מידע על ילדים, הורים, בריאות ואבחונים, שנאסף בטפסי הרשמה.
בלי ממונה: טופס מקוון בלי הודעת פרטיות מלאה. כך נקנסה חברת קרטינג שאספה פרטי ילדים.
מעקב אחר התנהגות משתמשים, מיקום ופרסום ממוקד: ניטור שיטתי לפי החוק.
בלי ממונה: הפרת חובת המינוי עצמה, ועיצום שגדל עם מספר המשתמשים במאגר.
מי שמעבד מידע עבור גוף ציבורי או ארגון גדול חייב בעצמו בחובות החוק.
בלי ממונה: לקוחות גדולים דורשים הסכם עיבוד ומענה מקצועי, וספק שלא ערוך מפסיד עבודה.
אכיפה בפועל
מקרים אמיתיים מאז כניסת תיקון 13 לתוקף. כמעט בכולם, ממונה פעיל היה מונע את ההפרה או מקטין את הסכום.
תקלה במערכת דיגיטלית אפשרה למבוטחים לצפות במידע רפואי של קרובי משפחה. הקופה ידעה על כך בנובמבר 2025, אבל דיווחה לרשות רק בינואר 2026.
הלקח: על אירוע אבטחה חמור מדווחים מיד, בלי לחכות לסוף הבדיקות.
העיצום הראשון מכוח תיקון 13. מקור
סוכן ביטוח קיבל בטעות גישה לדוח עם שכר, פוליסות וחובות של 138 מבוטחים. החברה דיווחה לרשות באיחור של יותר משבועיים.
הלקח: מינוי ממונה כדין היה אחד הנימוקים שהפחיתו את העיצום.
טופס הרשמה מקוון ביקש תעודת זהות, פרטי ילדים וטלפון, בלי לומר ללקוחות למה המידע נאסף ולמי יימסר. מדיניות הפרטיות לא הייתה זמינה באתר.
הלקח: גם עסק קטן עם טופס אחד באתר חשוף לעיצום.
בפיקוח נמצא שאין מסמך הגדרות מאגר, אין מבדקי חדירות וסקרי סיכונים, אימות המשתמשים חלש, ואין שמירת לוגים ובקרת גישה כנדרש.
הלקח: לפי התוספת לחוק, על הפרות כאלה אפשר להטיל עיצומים של יותר מ-1.5 מיליון ₪.
חוקים
כל המסמכים הרלוונטיים במקום אחד, להורדה כ-PDF.
נוסח משולב, כולל תיקון 13 · 47 עמ'
ספר החוקים 3287, 14.8.2024 · 68 עמ'
קובץ התקנות 7809, 8.5.2017 · 12 עמ'
2 עמ'
יולי 2026 · 16 עמ'
2025 · 27 עמ'
16 עמ'
4 עמ'
הנוסח המשולב של החוק אינו נוסח רשמי (מקור: ויקיטקסט, אוקטובר 2026). הנוסח המחייב הוא הנוסח שפורסם ברשומות. שאר המסמכים הם קבצים רשמיים מאתר gov.il.
צור קשר
בשיחה הראשונה נבין מה אתם מחזיקים ונגיד בכנות מה נדרש ומה לא.
א׳ עד ה׳, 9:00 עד 18:00