מאז כניסתו לתוקף של תיקון 13 לחוק הגנת הפרטיות, ב-14 באוגוסט 2025, אחת השאלות שחוזרות הכי הרבה אצל מנהלים ובעלי עסקים היא: "האם אני חייב למנות ממונה הגנת פרטיות (DPO), ואם כן — מי יכול לשמש בתפקיד?"
זו לא שאלה טכנית בלבד. מינוי לא נכון, או אי-מינוי כשהחובה חלה על הארגון, עלול לחשוף אתכם לביקורת רגולטורית וסיכון משפטי. במאמר הזה נפרט מי חייב במינוי, מהם תנאי הכשירות, ואיך VDPO יכולה למלא את התפקיד עבורכם.
מי חייב למנות ממונה הגנת פרטיות?
לפי תיקון 13, החובה למנות ממונה הגנת פרטיות חלה על ארבע קטגוריות של ארגונים:
- גופים ציבוריים המבצעים תפקיד ציבורי על פי דין — משרדי ממשלה, רשויות מקומיות, מוסדות להשכלה גבוהה, קופות חולים ועוד (למעט גופי ביטחון)
- סוחרי מידע — מחזיקי מאגר שעיסוקם העיקרי הוא איסוף מידע אישי על יותר מ-10,000 בני אדם, לצורך העברתו לאחרים כדרך עיסוק או בתמורה
- ארגונים המבצעים ניטור שיטתי בהיקף ניכר אחר מיקומם או פעולותיהם של אנשים — למשל אתרים, אפליקציות או מערכות "חכמות" העוקבות אחר התנהגות משתמשים
- ארגונים המעבדים מידע רגיש בהיקף ניכר כחלק מפעילותם העיקרית — למשל תאגידים בנקאיים, חברות ביטוח, בתי חולים וקופות חולים
מהם תנאי הכשירות של הממונה?
החוק אינו מסתפק במינוי פורמלי — הוא קובע דרישות תוכן לגבי מי שיכול לשמש בתפקיד:
- ידע והבנה מעמיקים בדיני הגנת הפרטיות, לרבות החוק הישראלי ותקנות אבטחת המידע
- הבנה בטכנולוגיות מידע, בתהליכי עיבוד נתונים ובאבטחת מידע
- היכרות עם פעילות הארגון שבו הוא מכהן
- עצמאות מקצועית מלאה, ללא ניגוד עניינים
- גישה ישירה להנהלה הבכירה, ומשאבים מספקים לביצוע התפקיד
דרישת העצמאות היא קריטית: בעל תפקיד שכפוף לגורם עם אינטרס עסקי מנוגד — למשל אם הממונה כפוף למנהל השיווק או למנהל המכירות — עלול להיפסל מהתפקיד. גם מנהלי אבטחת מידע (CISO) עשויים להימצא בניגוד עניינים אם תפקידם כרוך בהחלטות שהממונה אמור לפקח עליהן.
מה קורה אם לא ממנים ממונה כשהחובה חלה?
הרשות להגנת הפרטיות הורחבו סמכויותיה בתיקון 13, כולל האפשרות לפתוח בהליכי חקירה מנהליים ופליליים ולהטיל עיצומים כספיים על ארגונים שאינם עומדים בדרישות החוק — לרבות אי-מינוי ממונה כשהחובה חלה.
איך VDPO עוזרת בסוגיית מינוי הממונה?
VDPO — ראשי תיבות של Virtual Data Protection Officer — נבנתה בדיוק סביב הצורך הזה. הפלטפורמה מספקת לארגונים כלים לניהול תהליכי הפרטיות השוטפים (מיפוי מאגרים, בקרות, שאלוני ספקים, בקשות עיון ועוד), ולצד זאת אנו מציעים גם שירותי ליווי מקצועי בתשלום נוסף למי שזקוק לסיוע בהבנת החובה או באיתור ממונה מתאים.
VDPO אינה מחליפה ייעוץ משפטי, אך היא מאפשרת לארגון להראות בכל רגע נתון תמונת מצב ברורה ומתועדת של רמת הציות שלו — משאב קריטי גם כשיש ממונה מכהן, וגם בתהליך ההיערכות למינויו.
לסיכום
לא בטוחים אם אתם חייבים במינוי DPO?
VDPO מלווה ארגונים בבחינת החובה, במיפוי מאגרים ובתיעוד מלא של הציות לתיקון 13. השאירו פרטים ונחזור אליכם בהקדם.