תפקיד והוראות
מי קובע מטרות ואמצעים, אילו הוראות נמסרו לספק ומה גבולות השימוש המותר.
אשכול מגזרי · WebLaw
ניהול פרטיות לספקי גופים ציבוריים
מכרז או התקשרות ציבורית עשויים לדרוש תשובות, מסמכים ובקרות. השלב הראשון הוא לזהות מה הספק עושה בפועל, באיזה תפקיד ולאילו מערכות ואנשים הוא מקבל גישה.
תרחיש: שאלון מכרז מבקש ראיות לבקרות ולניהול ספקי משנה
במקום לענות בסיסמאות, ממפים את השירות, את הוראות הגוף הציבורי, את הגישה למידע ואת ספקי המשנה. לאחר מכן קושרים כל תשובה לרשומה, משימה או ראיה שקיימת בפועל.
גבולות תחולה
הגבולות הם חלק מהתוכן, לא הערת שוליים.
- לא כל ספק של גוף ציבורי הוא בהכרח מחזיק במאגר; התפקיד נקבע לפי ההתקשרות, השליטה והעיבוד בפועל.
- גם חובת מינוי DPO אינה חלה על כל ספק אוטומטית. יש לבדוק את קבוצות החובה בחוק ואת נסיבות הפעילות.
- תקנה 15 קובעת נושאים והסדרים שיש לבחון בהתקשרות עם גורם חיצוני; היא אינה יוצרת הסכם אחיד אחד שמתאים לכל ספק.
מה ממפים לפני שמצהירים
גישה וספקי משנה
אילו מערכות, עובדים וספקים נוספים נוגעים במידע ואילו הרשאות קיימות.
התחייבויות התקשרות
מיפוי נושאי תקנה 15 והכנת טיוטת DPA מותאמת לתור אישור, ולא הסכם מאושר אוטומטית.
ראיות ומעקב
משימות, בעלים, מועדים וקישור למסמך, רשומה או תוצאה שבאמת קיימים.
Workflow לניהול משימות וראיות
- 1מתעדים את היקף השירות, התפקיד והנושאים שנבדקו מחוץ למערכת.
- 2ממפים ב-RoPA את השירות, המערכות, ההרשאות וספקי המשנה.
- 3פותחים בלוח משימות פעולות המשך ומצרפים ראיות קיימות למשימות המתאימות.
- 4מפיקים דוח ציות תקופתי מהמשימות ומהסטטוסים; הדוח נמסר רק לאחר אישור.
תוצרים לבדיקת הצוות
- מפת תפקידים, מערכות וספקי משנה
- RoPA לפעילות השירות
- רשימת משימות עם ראיות מצורפות
- סטטוס DPA וטיוטה לתור אישור
- לוח משימות ודוח תקופתי שמחייב אישור
משימות ציות לפי תחום, סטטוס ומועד
הצעד הבא בתוך האשכול
שאלות נפוצות
האם כל ספק ציבורי הוא מחזיק?
לא. יש לבדוק מי קובע את מטרות ואמצעי העיבוד, אילו הוראות ניתנו ומה נעשה בפועל במסגרת ההתקשרות.
האם תקנה 15 מחייבת נוסח DPA אחיד?
לא. התקנה מונה נושאים והסדרים שיש לבחון. ההסכם צריך להתאים לשירות, לתפקידים, לסיכונים ולהוראות ההתקשרות.
האם כל ספק חייב DPO?
לא. החובה נבחנת לפי קבוצות החובה בחוק ונסיבות הפעילות, לא לפי עצם קיומו של לקוח ציבורי.
האם המערכת משלימה שאלון מכרז אוטומטית?
לא. היא מרכזת לוח משימות וראיות מצורפות. הכנת תשובה למכרז ואישורה מתבצעות בידי הצוות מחוץ למנגנון הזה.
מקורות רשמיים
- חוק הגנת הפרטיות במאגר החקיקה הלאומי
- תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017
- גילוי הדעת הסופי של הרשות בנושא מינוי ממונה הגנת פרטיות
המידע כללי. תחולה, תפקידים, חובת מינוי ופעולה במקרה מסוים דורשים בדיקה פרטנית.