אחרי תיקון 13, ארבעה סוגי גופים חייבים במינוי DPO. בדקו אם העסק שלכם ביניהם, ומה הממונה עושה בפועל
לפי סעיף 17ב1 לחוק הגנת הפרטיות, חובת המינוי חלה על ארבעה סוגי גופים: גופים ציבוריים, סוחרי מידע עם יותר מ-10,000 רשומות, גופים שעיסוקם העיקרי כולל ניטור שיטתי של אנשים בהיקף ניכר, וגופים שעיסוקם העיקרי כולל עיבוד מידע רגיש בהיקף ניכר. רוב העסקים הקטנים אינם חייבים, אבל עסק שמטפל במידע רפואי או פיננסי צריך לבדוק.
הממונה החדש בכל ארגון?
אחד המונחים שהכי מבלבלים בעלי עסקים מאז תיקון 13 הוא ממונה הגנת פרטיות, או בשמו הבין-לאומי DPO.
השאלה הראשונה שכולם שואלים: האם אני חייב?
מי חייב? ארבע סוגים של עסקים המחוייבים במינוי DPO
סעיף 17ב1 לחוק קובע רשימה סגורה:
- גוף ציבורי (ומי שמחזיק מאגר עבורו).
- בעל מאגר שמטרתו העיקרית מסירת מידע לאחרים (כמו דיוור ישיר), עם מידע על יותר מ-10,000 איש.
- מי שעיסוקיו העיקריים כוללים ניטור שוטף ושיטתי של אנשים בהיקף ניכר, כמו מעקב אחרי מיקום או התנהגות.
- מי שעיסוקו העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. החוק מזכיר במפורש בנקים, מבטחים, בתי חולים וקופות חולים.
מה זה "היקף ניכר"?
החוק לא נותן מספר.
הוא מורה לבחון את מספר האנשים, היקף וסוגי המידע, משך ותדירות העיבוד, משך השמירה והתחום הגאוגרפי.
הסיכון חל לרוב על עסקים מהסוג הבא:
- מרפאה פרטית;
- סוכנות ביטוח;
- אפליקציית כושר שאוספת נתוני בריאות
- אפליקציות ועסקים שתכליתם להתאים שירות המבוסס על מידע אישי רגיש
עסקים מסוג זה עלולים להיכנס להגדרה גם בלי להיות "גדולים" מבחינת היקף המשתמשים או נשואיי המידע.
מה הממונה עושה בפועל?
לפי סעיף 17ב2 לחוק הגנת הפרטיות, תפקיד הממונה הוא:
- סמכות מקצועית;
- מכין תוכנית הדרכה ובקרה;
- מוודא שקיימים נוהל אבטחת מידע ומסמך הגדרות מאגר;
- מטפל בפניות של לקוחות ונמשואיי מידע;
- משמש איש הקשר מול הרשות.
- מדווח ישירות למנכ"ל או למי שכפוף לו ישירות.
לא חייב – כדאי?
גם עסק שלא חייב במינוי צריך מישהו שאחראי על נושא הפרטיות.
ממונה במיקור חוץ הוא פתרון מקובל לעסקים קטנים ובינוניים.
צעדים מעשיים
- סווג את העסק
- ערוך והחזק "מסמך הגדרות המאגר" ובו תיעוד הבדיקות שנערכו, המסקנות והנהלים הנדרשים לעסק שלך. מסמך זה מחוייב גם אם העסק אינו נדרש ל DPO.
- אם חייב: מנה ממונה בעל ידע מתאים, ללא ניגוד עניינים, ופרסם את דרכי הפנייה אליו.
משרד עורכי דין זיו אנג'ל מלווה עסקים ויזמים בדיני אינטרנט, פרטיות ומתן שירתי ממונה הגנת הפרטיות (DPO) במיקור חוץ.
אין באמור ברשומה זו כדי להוות תחליף לייעוץ משפטי ספציפי. הדברים נכונים למועד פרסומם.
קרא עוד על מקרה של פגיעה בפרטיות בתביעה אשר נוהלה בידי עורך דין זיו אנג'ל