גופים ציבוריים
בעל שליטה שהוא גוף ציבורי, וכן מחזיק במאגר מידע של גוף ציבורי. על גוף ביטחוני חל הסדר נפרד.
שירות DPO חיצוני
שירות DPO חיצוני לעסקים, עם מערכת פרטיות וליווי שוטף
WebLaw משלבת ליווי של ממונה הגנת פרטיות חיצוני עם מערכת שמרכזת משימות, מסמכים, בקשות נושאי מידע, ספקים וראיות. כך עבודת הפרטיות נשארת תהליך מנוהל לאורך השנה, ולא מסמך שנשכח בתיקייה.
לא כל ארגון חייב למנות ממונה הגנת פרטיות. חובת המינוי תלויה בסוג הגוף, בהיקף ובאופי עיבוד המידע ובנסיבות נוספות. לכן מתחילים בבדיקת תחולה והיקף, ולא בהבטחה גורפת.
גם כשיש אחראי בארגון, קשה לנהל פרטיות דרך גיליונות, תיבות מייל וקבצים נפרדים. בלי בעל תפקיד, שגרת עבודה ומערכת אחת, בקשות פרטיות, ספקים, הדרכות והחלטות הנהלה עלולים להישאר בלי מעקב ובלי ראיות מסודרות.
מתי חובה ומתי בחירה
תיקון 13 לחוק הגנת הפרטיות קובע חובת מינוי ממונה על הגנת הפרטיות בארבע קבוצות עיקריות:
איסוף מידע לשם מסירתו לאחרים
בעל שליטה שמטרתו העיקרית איסוף מידע אישי לשם מסירתו לאחר כדרך עיסוק או בתמורה, לרבות דיוור ישיר, כשהמאגר כולל מידע אישי על יותר מ-10,000 בני אדם.
ניטור שיטתי בהיקף ניכר
בעל שליטה או מחזיק שעיסוקיו העיקריים כוללים עיבוד המחייב ניטור שוטף ושיטתי של בני אדם בהיקף ניכר.
מידע בעל רגישות מיוחדת בהיקף ניכר
בעל שליטה או מחזיק שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר; החוק מונה בנקים, חברות ביטוח, בתי חולים וקופות חולים.
- ארגון שאינו נכלל בקבוצות החובה רשאי למנות ממונה באופן וולונטרי; הממונה יכול להיות גורם חיצוני שאינו עובד הארגון.
- הממונה מדווח ישירות למנכ״ל או לעובד הכפוף ישירות למנכ״ל.
- אין להטיל על הממונה תפקיד נוסף או לקבוע לו כפיפות היוצרים חשש לניגוד עניינים.
מקורות רשמיים
זהו תקציר כללי בלבד, ולא תחליף לבחינה פרטנית של תחולת החוק, מבנה הארגון ותפקידי הממונה.
למי השירות מתאים
ארגון שצריך לבדוק חובת מינוי
כשסוג הפעילות, מאגרי המידע או היקף העיבוד מעלים שאלה אם חלה חובת מינוי, מתחילים בבדיקה ממוקדת ומגדירים את המסלול המתאים.
פעילות מורכבת או מידע רגיש
חברות עם כמה מערכות, ספקים, מאגרים, פעילות בינלאומית או תהליכים רגישים שצריכות גורם מתכלל ושגרת בקרה.
צוות קטן שצריך בעל תפקיד קבוע
ארגון שלא מבקש להקים משרת DPO פנימית, אבל צריך כתובת מקצועית, מעקב שוטף ותוכנית עבודה מתועדת.
מה מקבלים בפועל
מיפוי ותוכנית עבודה
בדיקת היקף השירות, מיפוי ראשוני של מאגרים ופעילויות עיבוד, סדר עדיפויות ותוכנית עבודה שניתנת למעקב.
תפעול פרטיות שוטף
ניהול בקשות נושאי מידע (DSR), ספקים והסכמי DPA, בדיקות DPIA, מסמכים, משימות והדרכות עובדים.
בקרה ודיווח
דוח מצב חודשי ושנתי, מעקב אחר משימות וראיות, וביקורת שנתית בהתאם להיקף שנקבע בהצעה.
ליווי אירועי אבטחה
סיוע בתיעוד, תיחום, הערכת האירוע והכנת צעדי המשך. מועדי דיווח והחלטות משפטיות נקבעים לפי נסיבות האירוע והדין החל.
תוכנית 30/60/90 הימים הראשונים
ימים 1–30
מכירים, ממפים ומתעדפים
שיחת פתיחה, בדיקת תחולה והיקף, מיפוי מערכות ומאגרים מרכזיים, זיהוי פערים והגדרת תוכנית עבודה מוסכמת.
ימים 31–60
בונים את שגרת העבודה
מסדירים תהליכי RoPA, בקשות פרטיות, ספקים, מסמכים והדרכות לפי סדר העדיפויות שנקבע, ומרכזים אותם במערכת.
ימים 61–90
מתרגלים, מדווחים ומתכננים קדימה
בודקים שהזרימות עובדות, מרכזים ראיות, מציגים תמונת מצב להנהלה וקובעים מחזור בקרה והמשך עבודה לשנה.
החיבור למערכת WebLaw
השירות נשען על כלים שכבר קיימים ב-WebLaw. הם מרכזים את העבודה והראיות, אבל אינם מחליפים שיקול דעת מקצועי או ייעוץ משפטי פרטני.
כך נראית העבודה במערכת
איך מתחילים
- 1מבצעים בדיקת אתר ראשונית או משאירים פרטים לשיחת התאמה
- 2ממפים את סוג הפעילות, המערכות, המאגרים והצרכים התפעוליים
- 3מקבלים הצעה שמגדירה היקף שירות, זמינות, תוצרים ומחיר
- 4לאחר אישור ההצעה פותחים תוכנית 30/60/90 ומרכזים את העבודה במערכת
מחיר
השירות נמכר בהצעת מחיר מותאמת. המחיר נקבע לאחר שיחת התאמה ולפי היקף הפעילות, סוגי המידע, מספר המערכות והספקים, מורכבות העבודה והזמינות הנדרשת. אין רכישה אוטומטית ואין מחיר ציבורי קבוע למסלול DPO.
שאלות ותשובות
איך יודעים אם הארגון חייב למנות DPO?
לא כל ארגון חייב במינוי. החובה תלויה בסוג הגוף, במטרות ובהיקף עיבוד המידע ובנסיבות נוספות. במסגרת שיחת ההתאמה בודקים את הנתונים הרלוונטיים; המידע בעמוד זה כללי ואינו קביעה משפטית לגבי ארגון מסוים.
מה כולל שירות DPO של WebLaw?
מסלול DPO כולל את שירותי PRO, טיפול בבקשות פרטיות ללא מגבלת כמות במסלול, לומדה לעובדים ללא מגבלת משתמשים במסלול, ארבע שעות ייעוץ חודשיות, דוח מצב חודשי ושנתי, ממונה חיצוני, ניטור שוטף, ביקורת שנתית וליווי אירועי אבטחה. ההיקף המדויק נכתב בהצעה ובהסכם.
האם DPO חיצוני מחליף עובד פנימי?
שירות חיצוני יכול להתאים לארגון שרוצה בעל תפקיד מקצועי בלי להקים משרה מלאה. ההתאמה תלויה במבנה הארגון, בעצמאות הנדרשת, בניגודי עניינים אפשריים ובהיקף הפעילות.
מה קורה ב-30/60/90 הימים הראשונים?
ב-30 הימים הראשונים ממפים ומתעדפים; עד יום 60 בונים את תהליכי העבודה המרכזיים; ועד יום 90 מתרגלים את הזרימות, מרכזים ראיות ומציגים תמונת מצב להנהלה. זו מסגרת עבודה שמותאמת להצעה, ולא הבטחה שכל פער ייסגר בתוך 90 יום.
מה המחיר של שירות DPO?
אין מחיר ציבורי קבוע. השירות נשאר quote-led: לאחר שיחת התאמה מתקבלת הצעה לפי היקף הפעילות, סוגי המידע, מספר המערכות והספקים, מורכבות העבודה והזמינות הנדרשת.
האם יש זמן מענה קבוע או SLA?
זמני המענה והזמינות נקבעים בהצעה ובהסכם לפי צורכי הארגון. אין בעמוד זה SLA ציבורי גורף, ובאירוע אבטחה הפעולות והמועדים נקבעים לפי עובדות האירוע והדין החל.
האם השירות מבטיח שהארגון עומד בכל דרישות הדין?
לא. השירות והמערכת מסייעים לנהל תהליכים, מסמכים, משימות וראיות ולהפחית פערים. הם אינם מבטיחים ציות מלא ואינם מחליפים ייעוץ משפטי פרטני במקום שבו הוא נדרש.