תיקון 13 בתוקף מ-14.8.2025 · האכיפה כבר כאן
ממונה הגנת פרטיות חיצוני.
ליווי משפטי שמבין את המערכות שלכם.
DPO as a Service לפי תיקון 13: מומחיות משפטית בהגנת פרטיות, עם ניסיון מעשי מעולם פיתוח התוכנה. מינוי רשמי, ליווי שוטף בריטיינר קבוע, ושפה אחת מול ההנהלה ומול צוות הפיתוח.
או ישירות: 03-5101150
חובת המינוי לפי סעיף 17ב1
חובת המינוי כבר בתוקף. וגם העיצומים.
תיקון 13 קובע ארבע קטגוריות החייבות בממונה הגנת פרטיות: גופים ציבוריים, סוחרי מידע, גופים שעיסוקם העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, וגופים שמעבדים מידע כדי למסור אותו לאחרים. הרשות להגנת הפרטיות ממליצה למנות ממונה גם כשהחובה אינה חלה, ובמיוחד בגופים דו-מהותיים.
400,000 ש"ח
עיצום לדוגמה מפרסומי הרשות (סכום בסיס): גוף ציבורי ללא ממונה, עם מאגר מידע רגיש על 100,000 איש
עד 4 ש"ח
לכל אדם שיש עליו מידע במאגר, בגוף ציבורי ובגוף פרטי כאחד
14.8.2025
תיקון 13 נכנס לתוקף, והאכיפה כבר פעילה
מה מבדל את DPO Lex
מה שהחוק דורש: משפט וטכנולוגיה במצטבר
סעיף 17ב3(א) קובע שממונה חייב גם ידע מעמיק בדיני פרטיות וגם הבנה הולמת בטכנולוגיה. המומחיות המשפטית שלנו נבנתה אחרי שנים בפיתוח תוכנה, ולכן שיחה עם צוות הפיתוח שלכם לא צריכה מתורגמן.
בתוך הצוות, לא לפי שעה
ריטיינר חודשי קבוע במקום מונה שעות. הממונה זמין לעובדים, למנהלים ולנושאי המידע כחלק מהשגרה, ושאלה קטנה לא הופכת לחשבונית.
בנויים לגופים ציבוריים ולמכרזים
רשויות מקומיות, מל"ג, אשכולות וגופים ציבוריים מפרסמים היום מכרזי DPO. אנחנו מכירים את דרישות הסף, את נספחי ניגוד העניינים ואת מבנה המענה.
חיסיון עורך דין-לקוח
כשאירוע אבטחה הופך לחקירה או לתביעה, התכתובות עם יועץ שאינו עורך דין חשופות. ליווי משפטי שומר על החיסיון ברגעים הרגישים האלה.
מה אנחנו עושים
לכל השירותים ‹
איך זה עובד
01שיחת מיפוי קצרה
מבינים את פעילות הארגון, סוגי המידע והמערכות. בסופה תדעו אם חובת המינוי חלה עליכם ובאיזו קטגוריה. ללא עלות וללא התחייבות.
02סקר פערים ותוכנית עבודה
בדיקה שיטתית מול החוק והתקנות, דוח פערים מתועדף לפי סיכון ותוכנית ל-90 יום. הכול בכתב ובעברית ברורה.
03מינוי וליווי שוטף
מינוי רשמי כממונה, נגישות לעובדים ולנושאי המידע, קשר מול הרשות להגנת הפרטיות, הדרכות ודיווח תקופתי להנהלה.
כמה זה עולה?
לפירוט המסלולים והעלויות ‹מחיר חודשי קבוע שנקבע מראש, בלי מונה שעות ובלי הפתעות. המחיר נגזר מההיקף: עסק קטן עם מעט מאגרים משלם על ליווי בהיקף של עסק קטן, בלי רכיבים של ארגון גדול. בשיחת המיפוי עצמה תקבלו הערכה ראשונית, וההצעה המסודרת מגיעה בכתב בתוך 48 שעות. וגם אחרי שמתחילים, אפשר לצאת בכל שלב בהודעה מוקדמת של 30 יום. ככה אנחנו בוחרים לעבוד: ריטיינר שצריך להצדיק כל חודש מחדש.
המדריכים המקצועיים שלנו
לכל מדריכי הפרטיות ‹מדריכים מקצועיים מבוססי לשון החוק ועמדות הרשות להגנת הפרטיות. כך תדעו שמי שמלווה אתכם באמת שולט בחומר.
כלים חינמיים לבדיקה עצמית
לכל הכלים ‹שמונה כלים אינטראקטיביים שמתרגמים את החוק והתקנות לתשובה מעשית תוך דקות. ככה נראית הבנה טכנולוגית של דיני פרטיות.
שאלות נפוצות
מי חייב למנות ממונה הגנת פרטיות (DPO) לפי תיקון 13?
החוק קובע ארבע קטגוריות: גופים ציבוריים, סוחרי מידע (דאטה ברוקרים), גופים שעיסוקם העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, וגופים שמעבדים מידע במטרה למסור אותו לאחרים כעיסוק. גם ספק שמחזיק מאגר של גוף ציבורי עשוי להתחייב במינוי בעצמו. בדיקה ראשונית אורכת שתי דקות בכלי הבדיקה שלנו.
האם הממונה יכול להיות נותן שירות חיצוני ולא עובד של הארגון?
כן. החוק מתיר במפורש מינוי ממונה חיצוני, ולרוב הארגונים זהו המודל הכלכלי הנכון: מומחיות מלאה בלי עלות מעסיק של משרה, ובלי ניגוד העניינים המובנה של תפקיד כפול.
מה קורה לארגון שלא ממנה ממונה למרות שהוא חייב?
אי-מינוי ממונה חושף את הארגון לעיצומים כספיים לפי פרסומי הרשות להגנת הפרטיות. בדוגמאות הרשמיות מדובר בסכומים של מאות אלפי שקלים, לצד סמכויות פיקוח ואכיפה נוספות. מנגד, מינוי ממונה ותיקון ליקויים ביוזמת הארגון נלקחים בחשבון לקולא.
האם אותו אדם יכול לשמש גם ממונה הגנת פרטיות וגם ממונה אבטחת מידע (CISO)?
עמדת הרשות להגנת הפרטיות היא שריכוז שני התפקידים אצל אדם אחד עלול ליצור ניגוד עניינים, משום שהממונה נדרש לבקר גם את מערך אבטחת המידע. יש מקרים שבהם זה אפשרי, אבל זו בדיקה פרטנית ולא ברירת מחדל.
כמה עולה ממונה הגנת פרטיות חיצוני?
השירות בנוי כריטיינר חודשי קבוע שנגזר מגודל הארגון, רגישות המידע והיקף המערכות, וכמעט תמיד זול משמעותית מגיוס משרה ייעודית. המסלולים מפורטים בעמוד התמחור, ואחרי שיחת מיפוי תקבלו הצעה כתובה במספרים סגורים.
מה נדרש מממונה הגנת פרטיות לפי החוק?
סעיף 17ב3(א) דורש שלושה תנאים מצטברים: ידע מעמיק בדיני הגנת הפרטיות, הבנה הולמת בטכנולוגיה ואבטחת מידע, והיכרות עם תחומי הפעילות של הארגון. אין דרישת הסמכה פורמלית, אבל יש אחריות אישית ותפקיד מוגדר בחוק.
תיקון 13 כבר בתוקף. הארגון שלכם ערוך?
שיחת מיפוי ראשונה ללא עלות: בסופה תדעו אם חובת המינוי חלה עליכם, מה הפערים המרכזיים ומה נכון לעשות קודם.