גופים ציבוריים
משרדי ממשלה, רשויות מקומיות, גופים הממלאים תפקיד ציבורי על פי דין וגופים המנויים בצו הגנת הפרטיות. וגם כל "מחזיק" חיצוני המעבד מידע עבורם.
17ב1(א)(1)גורם מקצועי אחד שמרכז עבורכם את כל תחום הפרטיות והגנת המידע: מיפוי מאגרים, נהלים, הדרכות, ספקים וקשר עם הרשות להגנת הפרטיות. בלי להעסיק עובד ייעודי, ובלי להשאיר את הארגון חשוף.
תיקון 13 קובע ארבע קטגוריות של בעלי שליטה ומחזיקים במאגרי מידע שחלה עליהם חובת מינוי. החובה חלה גם על ספקים חיצוניים המעבדים מידע עבור גופים אלה.
משרדי ממשלה, רשויות מקומיות, גופים הממלאים תפקיד ציבורי על פי דין וגופים המנויים בצו הגנת הפרטיות. וגם כל "מחזיק" חיצוני המעבד מידע עבורם.
17ב1(א)(1)מי שעיסוקו העיקרי הוא מסירת מידע אישי לאחרים דרך עיסוק או בתמורה, לרבות שירותי דיוור ישיר, כשבמאגר מידע על יותר מ-10,000 בני אדם.
17ב1(א)(2)ארגונים שעיסוקם העיקרי כרוך במעקב שיטתי אחר התנהגות, מיקום או פעולות של אנשים בהיקף ניכר: אפליקציות, פרופיילינג, פרסום ממוקד, מצלמות, IoT.
17ב1(א)(3)ארגונים שעיסוקם העיקרי כולל עיבוד בהיקף ניכר של מידע רפואי, גנטי, ביומטרי, פיננסי, מידע על קטינים, מצב סוציאלי, אמונות, נטייה מינית ועוד.
17ב1(א)(4)סמנו את מה שנכון לגבי הארגון. הבדיקה אינדיקטיבית בלבד ואינה מחליפה ייעוץ משפטי.
התוצאה תתעדכן כאן מיד. בכל מקרה, נשמח לבצע עבורכם אפיון ראשוני ולהגיד בכנות אם אתם צריכים ממונה, ובאיזה היקף.
לקבלת חוות דעת ראשוניתממונה הגנת פרטיות חיצוני שמשמש סמכות מקצועית ומוקד ידע בארגון, לצד ליווי משפטי שוטף של עורך דין. אנחנו עובדים בתיאום עם גורמי המחשוב, הספקים ובעלי התפקידים אצלכם.
מינוי פורמלי של ממונה העומד בדרישות הכשירות שבחוק ובגילוי הדעת של הרשות, כולל הודעה לרשות ופרסום פרטי הממונה כנדרש.
מיפוי מאגרים, קטגוריות מידע, תהליכי עיבוד ומערכות (CRM, Salesforce, Google Workspace, Microsoft 365, מערכות סליקה ודיוור), סיווג רמת האבטחה וזיהוי פערים מול הדין.
מסמך הגדרות מאגר, נוהל אבטחת מידע, מדיניות פרטיות לאתר ולאפליקציה, הודעות פרטיות, נוסחי הסכמה, טופסי הרשמה לניוזלטר ונהלי דיוור ישיר.
הדרכות תקופתיות בנושאי פרטיות ואבטחת מידע לעובדים, למתנדבים ולהנהלה, בהתאם לחובת ההדרכה שבתקנות אבטחת המידע, כולל תיעוד לצורכי ביקורת.
בחינת התקשרויות עם ספקי ענן, מיקור חוץ, חברות דיוור וסליקה; ניסוח הסכמי עיבוד מידע (DPA) והוראות חוזיות להגנת מידע, כולל העברות מידע לחו"ל.
ליווי מקצועי ומשפטי במקרה של דליפת מידע או אירוע סייבר: הערכת חומרה, חובות דיווח לרשות ולנושאי המידע, תקשורת ותיעוד, והפקת לקחים.
תוכנית בקרה שנתית על העמידה בהוראות החוק כנדרש מהממונה, ביצוע בקרות פנימיות, דיווח להנהלה על ממצאים ותוכנית עבודה לתיקון ליקויים.
הממונה משמש איש קשר מול הרשות: הודעות על מאגרים, מענה לפניות ולהליכי פיקוח, הכנת דיווחים ומסמכים, וייצוג עמדת הארגון בליווי עורך דין.
מעקב שוטף אחר חקיקה, תקנות, הנחיות וגילויי דעת של הרשות, עדכון המסמכים והנהלים בהתאם, וייעוץ בנושאי בינה מלאכותית ופרטיות.
מתחילים בשיחה קצרה ובשאלון אפיון, וממשיכים לתוכנית עבודה מסודרת לפי סדרי עדיפויות. בלי הפתעות ובלי עבודה שלא הוסכמה מראש.
פגישה ראשונה, ללא עלות, ושאלון אפיון פרטיות המותאם לסוג הארגון: סוגי מידע, מערכות, ספקים, מתנדבים, קטינים, מצלמות, דיוור.
שבוע 1מיפוי מאגרי המידע ותהליכי העיבוד, סיווג רמת האבטחה הנדרשת, ובחינת העמידה בחוק, בתקנות אבטחת המידע ובתיקון 13.
שבועות 2–4תוכנית מתועדפת לסגירת פערים: מסמכים, נהלים, הסכמים עם ספקים, הדרכות ושינויים במערכות, בתיאום עם אנשי המחשוב שלכם.
חודשים 2–3ממונה זמין לשאלות היום-יומיות, בקרה תקופתית, הדרכות רענון, טיפול באירועים ועדכונים רגולטוריים. במסגרת ריטיינר חודשי קבוע.
שוטףכל ארגון שמחזיק מידע אישי על אנשים. בפרט ארגונים שעיסוקם כרוך במידע רגיש, או שמספקים שירותי עיבוד מידע ללקוחות אחרים.
נתמכים, מתנדבים, תורמים וקטינים; מידע סוציאלי ורפואי; קמפיינים, דיוור ישיר וגיוס משאבים; העברת מידע לרשויות רווחה.
מרפאות, מכונים, מרכזים טיפוליים, שירותי סיעוד וארגוני תמיכה. מידע רפואי הוא מידע בעל רגישות מיוחדת ומחייב מינוי ממונה בהיקף ניכר.
רשתות חינוך, מכללות, מוסדות הכשרה ותוכניות לנוער. מידע על קטינים, הסכמות הורים, צילום ותיעוד, מערכות למידה מקוונות.
חברות המנטרות התנהגות משתמשים, מבצעות פרופיילינג או פרסום ממוקד, וחברות המספקות שירותי עיבוד מידע ללקוחות בישראל ובאירופה.
ספקי מיקור חוץ, מוקדים, חברות דיוור וסליקה, בתי תוכנה ו-IT המחזיקים במאגרים של לקוחות. החובה חלה על "מחזיק" בדיוק כמו על בעל המאגר.
רשויות, תאגידים עירוניים, חברות ממשלתיות וגופים הממלאים תפקיד ציבורי על פי דין, וכל ספק חיצוני המעבד עבורם מידע.
ממונה הגנת פרטיות הוא לא עוד מסמך במגירה. אנחנו משלבים ידע משפטי בדיני הפרטיות עם הבנה מעשית של מערכות המידע, כדי שהציות יקרה בפועל ולא רק על הנייר.
ידע מוכח בדיני הגנת הפרטיות, הכשרה ייעודית לממוני הגנת פרטיות והבנה של תקנות אבטחת המידע ושל ה-GDPR.
חוות דעת, עמדות משפטיות, הסכמים וייצוג מול הרשות. הממונה לא נשאר לבד מול שאלות משפטיות מורכבות.
אנחנו מדברים בשפה של אנשי ה-IT שלכם: ענן, הרשאות, אימות דו-שלבי, גיבויים, אוטומציות וכלי בינה מלאכותית.
ממונה חיצוני ועצמאי, כפי שהרשות ממליצה, שאינו מקבל את ההחלטות על מטרות העיבוד ולכן יכול לבקר אותן באמת.
ריטיינר חודשי קבוע לפי היקף הארגון ורמת הסיכון. עבודות חריגות, כמו בדיקות חדירה, מתומחרות בנפרד ומראש.
התיקון אושר בכנסת באוגוסט 2024 ונכנס לתוקף ב-14 באוגוסט 2025. מאותו מועד הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים, לנהל הליכי פיקוח ובירור מנהלי ולהוציא הוראות להפסקת הפרה. ארגון שטרם נערך צריך להתחיל ממיפוי מאגרים ומבחינה האם חלה עליו חובת מינוי ממונה.
העיצומים מחושבים לפי סוג ההפרה, מספר נושאי המידע במאגר ורגישות המידע. לדוגמה, לפי המדריך המקצועי של הרשות: אי-מינוי ממונה על הגנת הפרטיות מתומחר ב-2 ש"ח לכל אדם במאגר (4 ש"ח אם יש מידע רגיש), ולא פחות מ-20,000 או 40,000 ש"ח. עיבוד מידע שלא כדין מתומחר ב-4 עד 8 ש"ח לכל נושא מידע ולא פחות מ-200,000 ש"ח. במאגרים גדולים מדובר במיליוני שקלים בגין הפרה אחת.
לא. החוק מאפשר למנות ממונה חיצוני במיקור חוץ, והרשות מתייחסת לכך במפורש בגילוי הדעת. היתרון של ממונה חיצוני הוא עצמאות, היעדר ניגוד עניינים ומומחיות שקשה לפתח בתוך ארגון בינוני או קטן. הממונה חייב להיות זמין לארגון, לקבל גישה למידע הדרוש ולדווח ישירות להנהלה.
ממונה אבטחת המידע (לפי תקנות אבטחת המידע) אחראי להיבטים הטכנולוגיים: נוהל אבטחה, הרשאות, ניטור, גיבויים. ממונה הגנת הפרטיות (לפי תיקון 13) הוא סמכות מקצועית רחבה יותר: ייעוץ להנהלה, תוכנית בקרה על העמידה בחוק כולו, הדרכות, טיפול בפניות נושאי מידע וקשר עם הרשות. בארגונים רבים שני התפקידים משלימים זה את זה, ואנחנו עובדים בשיתוף פעולה עם מנהל אבטחת המידע הקיים או ממלאים את החוסר.
לעיתים קרובות כן. עמותות מחזיקות בדיוק את סוגי המידע שהחוק מגדיר כ"מידע בעל רגישות מיוחדת": מצב סוציאלי, מידע רפואי, מידע על קטינים, פרטי תרומות ואשראי. גם אם חובת המינוי הפורמלית לא חלה, חלות חובות ההודעה על מאגרים, תקנות אבטחת המידע, דיני הדיוור הישיר וחובות ההסכמה. אפיון ראשוני קצר יגיד לכם בדיוק איפה אתם עומדים.
השירות ניתן בריטיינר חודשי קבוע, שנקבע לפי גודל הארגון, כמות המאגרים והמערכות, רגישות המידע והיקף השעות הנדרש. לאחר שיחת היכרות ושאלון אפיון נגיש הצעה מסודרת, עם פירוט מה כלול ומה לא. בדיקות חדירה וסקרי אבטחה מעמיקים מתומחרים בנפרד ורק בהסכמה מראש.
השאירו פרטים ונחזור אליכם תוך יום עסקים. בשיחה הראשונה נבין את הפעילות, המערכות והמידע שאתם מחזיקים, ונגיד בכנות מה נדרש.