גופים ציבוריים
בעל שליטה שהוא גוף ציבורי, וכן מחזיק במאגר מידע של גוף ציבורי. על גוף ביטחוני חל הסדר נפרד.
ממונה הגנת פרטיות במיקור חוץ
ממונה הגנת פרטיות במיקור חוץ
WebLaw משלבת ליווי של ממונה הגנת פרטיות חיצוני עם מערכת שמרכזת משימות, מסמכים, בקשות נושאי מידע, ספקים וראיות. כך עבודת הפרטיות נשארת תהליך מנוהל לאורך השנה, ולא מסמך שנשכח בתיקייה.
הפנייה מיועדת לבחינת התאמה ולהצעה אישית. תחילת שירות שוטף כפופה להסכם מפורט ולהשלמת בדיקות ההתאמה והקליטה; מינוי ממונה מחייב גם בדיקת עצמאות וניגודי עניינים. הגשת פנייה אינה מפעילה שירות.
לא כל ארגון חייב למנות ממונה הגנת פרטיות. חובת המינוי תלויה בסוג הגוף, בהיקף ובאופי עיבוד המידע ובנסיבות נוספות. לכן מתחילים בבדיקת תחולה והיקף, ולא בהבטחה גורפת.
גם כשיש אחראי בארגון, קשה לנהל פרטיות דרך גיליונות, תיבות מייל וקבצים נפרדים. בלי בעל תפקיד, שגרת עבודה ומערכת אחת, בקשות פרטיות, ספקים, הדרכות והחלטות הנהלה עלולים להישאר בלי מעקב ובלי ראיות מסודרות.
ממונה הגנת פרטיות במיקור חוץ
- למי מתאים
- לארגון המבקש מינוי ממונה חיצוני לאחר בדיקת תחולה, התאמה, עצמאות וניגודי עניינים.
- מה מקבלים
- הקמה בהיקף ובמחיר קבוע לאחר אבחון, אדם מזוהה למינוי ותוכנית עבודה. בריטיינר נפרד: ייעוץ ובקרה, תוצרים וממשקים שהוגדרו, סיכום חודשי, סקירה רבעונית ודוח שנתי. שעות ובקשות לתקופה מוגדרות בהצעה.
- איך זה עובד
- בודקים התאמה וניגודים, מסדירים מינוי ותפקידים, משלימים קליטה ומנהלים תוכנית עבודה, המלצות והחלטות הנהלה. כתב מינוי לבדו אינו תחילת שירות פעיל.
- מה נדרש מכם
- גישה להנהלה ולמידע הנדרש, עצמאות מקצועית, שיתוף אנשי הארגון, רישומי פעילות ודיווח ללא דיחוי על פניות ושינויים; ההנהלה אחראית ליישום.
- מה לא כלול
- תפקיד CISO או ניהול IT, התקנות, חקירת סייבר, ייצוג ו-DPIA שלא הוזמנו. אין הבטחת אפס סיכון, שירות 24/7 או סמכות במקום הנהלת הארגון.
- מי נותן את השירות
- הממונה הנקוב בכתב המינוי. כאשר דוד נותן גם שירות משפטי, התפקידים והטיפול בניגודי עניינים מובחנים בהתקשרות ובעבודה בפועל.
- מועדי השירות
- מענה רגיל בתוך שני ימי עבודה, א׳–ה׳ למעט חגים. אירועים לפי נספח הזמינות, עם גילוי היעדר גיבוי וללא דחיית מועדי דין. סיום בהודעה של 30 יום, העברת טיפול והודעה להנהלה על סיום המינוי.
השירות זמין בימים א׳ עד ה׳, בשעות 08:00 עד 20:00 לפי שעון ישראל, למעט חגים. באירוע חמור, בחשד לאירוע חמור או כשחומרת האירוע אינה ברורה, ניתן מענה אנושי ראשוני בתוך שתי שעות שירות. לפנייה מחוץ לשעות השירות ניתן מענה בשעה 08:00 ביום הפעילות הבא. לפנייה שהתקבלה בשעה 19:30 ביום פעילות ניתן מענה עד 09:30 ביום הפעילות הבא. אין גיבוי אנושי בעת היעדרותו של דוד, והשירות אינו זמין בכל שעות היממה. אין להמתין למענה המשרד כשנדרשת פעולה מיידית לפי דין. מועדי הדין אינם נדחים בגלל חלון השירות, היעדרות או מכסה. מענה ראשוני אינו התחייבות לפתרון האירוע באותו פרק זמן. פירוט הזמינות ומועדי הדין נמצא בנספח המצורף להסכם.
השירות ניתן בידי משרד עו״ד דוד סגל בהיקף המפורט בהזמנה. לאחר אימות התשלום נעדכן מה נדרש להמשך. אתם מאמתים את העובדות שמסרתם; סריקה אינה מחליפה אימות של עובדות שאינה יכולה להוכיח. תיקון טעות שלנו אינו צורך סבב הערות שלכם. שינוי מהותי בהיקף נבחן ומאושר לפני עבודה נוספת. עדכוני דין עוסקים בשינוי משפטי רלוונטי למסמך; התאמה לשינוי בפעילות העסק וייעוץ שוטף אינם נכללים בהם אוטומטית. תקופת הזכאות ואירוע תחילתה מפורטים בהזמנה, והתחייבויות קיימות נשמרות. חידוש טעון הסכמה חדשה ואינו כרוך בחיוב אוטומטי; מחירו ותנאיו יופיעו בהצעת החידוש שאושרה. השפות והדין הנבדק מפורטים בהזמנה; אתר דו־לשוני אינו מבטיח שני תרגומים של כל מסמך.
מתי חובה ומתי בחירה
תיקון 13 לחוק הגנת הפרטיות קובע חובת מינוי ממונה על הגנת הפרטיות בארבע קבוצות עיקריות:
איסוף מידע לשם מסירתו לאחרים
בעל שליטה שמטרתו העיקרית איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות דיוור ישיר, כשהמאגר כולל מידע אישי על יותר מ-10,000 בני אדם.
ניטור שיטתי בהיקף ניכר
בעל שליטה או מחזיק שעיסוקיו העיקריים כוללים עיבוד המחייב ניטור שוטף ושיטתי של בני אדם בהיקף ניכר.
מידע בעל רגישות מיוחדת בהיקף ניכר
בעל שליטה או מחזיק שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר; החוק מונה בנקים, חברות ביטוח, בתי חולים וקופות חולים.
- ארגון שאינו נכלל בקבוצות החובה רשאי למנות ממונה באופן וולונטרי; הממונה יכול להיות גורם חיצוני שאינו עובד הארגון.
- הממונה מדווח ישירות למנכ״ל או לעובד הכפוף ישירות למנכ״ל.
- אין להטיל על הממונה תפקיד נוסף או לקבוע לו כפיפות היוצרים חשש לניגוד עניינים.
מקורות רשמיים
זהו תקציר כללי בלבד, ולא תחליף לבחינה פרטנית של תחולת החוק, מבנה הארגון ותפקידי הממונה.
למי השירות מתאים
ארגון שצריך לבדוק חובת מינוי
כשסוג הפעילות, מאגרי המידע או היקף העיבוד מעלים שאלה אם חלה חובת מינוי, מתחילים בבדיקה ממוקדת ומגדירים את המסלול המתאים.
פעילות מורכבת או מידע רגיש
חברות עם כמה מערכות, ספקים, מאגרים, פעילות בינלאומית או תהליכים רגישים שצריכות גורם מתכלל ושגרת בקרה.
צוות קטן שצריך בעל תפקיד קבוע
ארגון שלא מבקש להקים משרת DPO פנימית, אבל צריך כתובת מקצועית, מעקב שוטף ותוכנית עבודה מתועדת.
מה מקבלים בפועל
מיפוי ותוכנית עבודה
בדיקת היקף השירות, מיפוי ראשוני של מאגרים ופעילויות עיבוד, סדר עדיפויות ותוכנית עבודה שניתנת למעקב.
תפעול פרטיות שוטף
ייעוץ, מעקב פניות ובחינת שינויים, ספקים ומשימות לפי ההיקף שבהצעה. DPIA, משא ומתן על DPA והדרכה נכללים רק בהיקף שהוסכם במפורש.
בקרה ודיווח
סיכום חודשי, סקירה רבעונית ודוח שנתי המבוססים על פעילות מתועדת וכלולים בדמי השירות. תוכנית הבקרה והיקפה נקבעים בהסכם.
ליווי אירועי אבטחה
סיוע מקצועי לפי ההיקף, חלון השירות וחלוקת האחריות שבהסכם. מענה ראשוני אינו פתרון האירוע, ואין להמתין למענה כאשר נדרשת פעולה מיידית.
תוכנית 30/60/90 הימים הראשונים
ימים 1–30
מכירים, ממפים ומתעדפים
שיחת פתיחה, בדיקת תחולה והיקף, מיפוי מערכות ומאגרים מרכזיים, זיהוי פערים והגדרת תוכנית עבודה מוסכמת.
ימים 31–60
בונים את שגרת העבודה
מסדירים תהליכי RoPA, בקשות פרטיות, ספקים, מסמכים והדרכות לפי סדר העדיפויות שנקבע, ומרכזים אותם במערכת.
ימים 61–90
מתרגלים, מדווחים ומתכננים קדימה
בודקים שהזרימות עובדות, מרכזים ראיות, מציגים תמונת מצב להנהלה וקובעים מחזור בקרה והמשך עבודה לשנה.
החיבור למערכת WebLaw
השירות נשען על כלים שכבר קיימים ב-WebLaw. הם מרכזים את העבודה והראיות, אבל אינם מחליפים שיקול דעת מקצועי או ייעוץ משפטי פרטני.
כך נראית העבודה במערכת
איך מתחילים
- 1מבצעים בדיקת אתר ראשונית או משאירים פרטים לשיחת התאמה
- 2ממפים את סוג הפעילות, המערכות, המאגרים והצרכים התפעוליים
- 3מקבלים הצעה שמגדירה היקף שירות, זמינות, תוצרים ומחיר
- 4לאחר אישור ההצעה פותחים תוכנית 30/60/90 ומרכזים את העבודה במערכת
מחיר
השירות נמכר בהצעת מחיר מותאמת. המחיר נקבע לאחר שיחת התאמה ולפי היקף הפעילות, סוגי המידע, מספר המערכות והספקים, מורכבות העבודה והזמינות הנדרשת. אין רכישה אוטומטית ואין מחיר ציבורי קבוע למסלול DPO.
שאלות ותשובות
איך יודעים אם הארגון חייב למנות DPO?
החובה תלויה בסוג הגוף, במטרות ובהיקף עיבוד המידע ובנסיבות נוספות, ולכן היא חלה על חלק מהארגונים בלבד. בשיחת ההתאמה בודקים את הנתונים הרלוונטיים; המידע בעמוד זה כללי ואינו קביעה משפטית לגבי ארגון מסוים.
מה כולל שירות הממונה של WebLaw?
מסגרת מינוי, ממשקי הנהלה ותוכנית עבודה לייעוץ ולבקרה; טיפול בפניות ובאירועים לפי ההיקף, הזמינות וחלוקת האחריות שבהסכם; סיכום חודשי, סקירה רבעונית ודוח שנתי הכלולים בדמי השירות. מכסת שעות העבודה והבקשות, והדרכה אם נכללה, נקבעות בהצעה, וההיקף מוגדר בכל התקשרות. ההיקף המדויק נכתב בהצעה ובהסכם.
האם DPO חיצוני מחליף עובד פנימי?
שירות חיצוני יכול להתאים לארגון שרוצה בעל תפקיד מקצועי בלי להקים משרה מלאה. ההתאמה תלויה במבנה הארגון, בעצמאות הנדרשת, בניגודי עניינים אפשריים ובהיקף הפעילות.
מה קורה ב-30/60/90 הימים הראשונים?
ב-30 הימים הראשונים ממפים ומתעדפים; עד יום 60 בונים את תהליכי העבודה המרכזיים; ועד יום 90 מתרגלים את הזרימות, מרכזים ראיות ומציגים תמונת מצב להנהלה. זו מסגרת עבודה שמותאמת להצעה, ולא הבטחה שכל פער ייסגר בתוך 90 יום.
מה המחיר של שירות DPO?
המחיר נקבע בהצעה מותאמת, אחרי שיחת התאמה: לפי היקף הפעילות, סוגי המידע, מספר המערכות והספקים, מורכבות העבודה והזמינות הנדרשת. אין מחיר ציבורי קבוע למסלול DPO.
האם יש זמן מענה קבוע או SLA?
השירות זמין בימים א׳ עד ה׳, בשעות 08:00 עד 20:00 לפי שעון ישראל, למעט חגים. באירוע חמור, בחשד לאירוע חמור או כשחומרת האירוע אינה ברורה, ניתן מענה אנושי ראשוני בתוך שתי שעות שירות. לפנייה מחוץ לשעות השירות ניתן מענה בשעה 08:00 ביום הפעילות הבא. לפנייה שהתקבלה בשעה 19:30 ביום פעילות ניתן מענה עד 09:30 ביום הפעילות הבא. אין גיבוי אנושי בעת היעדרותו של דוד, והשירות אינו זמין בכל שעות היממה. אין להמתין למענה המשרד כשנדרשת פעולה מיידית לפי דין. מועדי הדין אינם נדחים בגלל חלון השירות, היעדרות או מכסה. מענה ראשוני אינו התחייבות לפתרון האירוע באותו פרק זמן. פירוט הזמינות ומועדי הדין נמצא בנספח המצורף להסכם.
האם השירות מבטיח שהארגון עומד בכל דרישות הדין?
השירות והמערכת מנהלים את עבודת הפרטיות: תהליכים, מסמכים, משימות וראיות, כך שהפערים מצטמצמים ומה שנעשה מתועד. קביעה משפטית פרטנית, במקום שבו היא נדרשת, נעשית בבדיקה ייעודית ולא נגזרת מהמערכת.
להעמקה ולצעד הבא
מי חייב למנות ממונה הגנת פרטיות
מדריך כללי לבדיקת חובת המינוי והגורמים שצריך לברר.
איך עובד מודל הממונה במיקור חוץ
המודל החיצוני, תחומי האחריות והחיבור לעבודה השוטפת.
בדיקת האתר החינמית
נקודת פתיחה ללא התחייבות, לפני שיחת התאמה.
מערכת לניהול פרטיות ותיקון 13
RoPA, בקשות פרטיות, ספקים, תסקירים, משימות וראיות בסביבת עבודה אחת.