"פרטיות" הוא מושג שמשתנה בשנים האחרונות. הטכנולוגיות המתקדמות מציבות סימן שאלה מוחשי מאוד על היכולת של אדם לשמור על פרטיות, ובמידה לא מבוטלת גם על הרצון שלנו למנוע חשיפת מידע אודותינו. לא מעט אנשים מפרסמים בעצמם פרטים שונים על עצמם, כולל כאלה שבעבר לא היה נהוג לשתף, ובנוסף מאפשרים לחברות הטכנולוגיה – גוגל, OPEN AI, מטא וכו' – לאסוף עליהם מידע.

יחד עם זאת, גם במציאות הנוכחית עדיין נדרשים ארגונים להגן על הפרטיות, כלומר על המידע שמצטבר אצלם. תיקון חדש לחוק הגנת הפרטיות שנכנס לתוקף באוגוסט 2025 מרחיב את חובת מינוי ה-DPO, וכאן בעמוד תמצאו הסברים מפורטים על כך.

מהו תיקון 13 לחוק הגנת הפרטיות, ועל מי הוא חל?

חוק הגנת הפרטיות הוא חוק ותיק שנכנס לתוקף כבר ב-1981. באופן טבעי הוא מתעדכן במידה נרחבת יחסית בשנים האחרונות, וכך באוגוסט 2025 הוחל תיקון מספר 13 לחוק. מטרת התיקון היא להתאים את הרגולציה בארץ לזו הנהוגה בעולם ובפרט ל-GDPR האירופאי.

בין השאר קובע התיקון מיהם הגופים המחויבים במינוי DPO – קצין הגנת פרטיות (Data Protection Officer): מוסדות ציבור (כולל כל ארגון שממלא תפקיד ציבורי), ארגונים שאוספים מידע על אנשים וסוחרים בו (למשל לצורך שירותי דיוור ישיר), גופים שבהם מצטבר מידע רגיש במיוחד (חברות ביטוח, בנקים), וארגונים שמהותם פיקוח ומעקב ואשר כחלק מכך עוסקים בעיבוד מידע.

חשוב להדגיש כי גם לחברות שלא נמנות על הרשימה הנ"ל מומלץ למנות DPO, וזאת על-מנת שלא להיחשף לתביעות או לנזקים אחרים שעלולים להיגרם כתוצאה מפגיעה בפרטיות.

מה כולל תפקיד ה-DPO?

ה-DPO נדרש למפות את מאגרי המידע של הארגון לרבות התייחסות ספציפית לאלמנטים רגישים, לבנות נהלים ברורים להגנה על הפרטיות (הן של הלקוחות והן של העובדים), ללוות באופן שוטף כל פרויקט בארגון הנוגע למאגר מידע כזה או אחר, לטפל בכל אירוע הקשור לאבטחת מידע ולדווח לרגולטור (הרשות להגנת הפרטיות) במידת הצורך.

על-מנת למלא את התפקיד בהצלחה, DPO זקוק הן להבנה בעולמות הטכנולוגיה, הן לידע עדכני בכל הנוגע לדיני הגנת פרטיות והן להיכרות עם תחום אבטחת המידע. חשוב להדגיש כי התיקון לחוק מחייב הפרדה ברורה בין ה-DPO ל-CISO (מנהל אבטחת מידע – chief information security officer). הסיבה לכך היא המיקוד השונה, שכן בעוד ה-CISO אחראי על הגנה טכנולוגית, ה-DPO מופקד על נושא השימוש במידע.

שומר סף חשוב במיוחד

למעשה, ה-DPO הוא שומר סף חשוב במיוחד בכל ארגון. ככזה, הוא חייב לאזן בין הבנה של צורכי הארגון לבין שמירה על גבולות (כולל, במידת הצורך, התייצבות מול ההנהלה על-מנת למנוע חצייה של גבול).

תרומה נוספת של ה-DPO היא לאמינות של הארגון, נכס יקר ערך בכל תחום, מפני שארגון שייכשל במשימת ההגנה על פרטיות המידע של לקוחותיו ישלם מחיר יקר.

בינת תקשורת היא אחת החברות המובילות בארץ בכל הנוגע להשפעות המחשוב על ארגונים ועל שימוש נכון ואחראי בטכנולוגיות. באתר החברה, https://www.bynet.co.il/, תוכלו לקרוא עוד על נושא הגנת הפרטיות ועל אבטחת המידע על כלל ההיבטים הרלוונטיים.