(DPO) שירותי ממונה הגנת הפרטיות

חוק הגנת הפרטיות תוקן לאחרונה ("תיקון 13"), ובעקבות התיקונים חברות רבות נדרשות כעת למנות ממונה הגנת הפרטיות

ממונה הגנת הפרטיות הינו איש מקצוע, אשר מפוקד על יישום דיני ההגנה על מידע אישי בארגון ופרטיות נושאי המידע, ומסייע לארגון לעמוד בדרישות החוק, ובכך
גם למנוע חשיפה לתביעות ועיצומים כספיים משמעותיים

​

חשוב להדגיש כי התיקון לחוק מסמיך את ראש הרשות להגנת הפרטיות, לראשונה, להטיל עיצומים כספיים בסכומים משמעותיים על הפרות של הוראות החוק, כאשר מודל העיצומים מתבסס על קריטריונים שונים של הפרות מקומיות או רוחביות, מהותיות, גודל המאגר וכו

אי מינוי ממונה הגנת פרטיות בהתאם לדרישות החוק, נחשב להפרה מהותית הנוגעת לכלל המידע שבמאגר

 

תפקידו של הממונה כפי שעולה מן החוק,  להוות את עמוד השדרה המקצועי של הארגון בכל הקשור להגנת מידע אישי ופרטיות, לבנות ולהוביל אסטרטגיה כוללת להטמעת תרבות של פרטיות בארגון - החל מפיתוח תכניות הדרכה לעובדים, דרך ביצוע בקרות שוטפות על עמידה בדרישות החוק, ועד להבטחת טיפול מיטבי בפניות נושאי המידע. הממונה משמש כגשר חיוני בין הארגון לרשות להגנת הפרטיות, תוך שהוא מוודא קיום נהלים ומסמכים נדרשים ומספק ייעוץ מקצועי שוטף להנהלה ולעובדים

מינוי ממונה הגנת הפרטיות הינו אינטרס כלכלי, חוקי ורגולטורי של הארגון, מסייע לארגון לוודא את עמידתו בהוראות דיני ההגנה על מידע אישי ומהווה אינדיקציה לצמצום הסיכון לפגיעה במידע האישי הנשמר בארגון, וכן מאפשר שיתוף פעולה מיטבי עם הרשות להגנת הפרטיות

בשונה מתפקידו של הממונה על אבטחת המידע בארגון -  לוודא עמידה בתקנים ובנהלים רלוונטיים הנוגעים לאבטחת מידע ולמנוע שימוש לרעה במידע, תפקידו של ממונה ההגנה על הפרטיות רחב יותר, ומתייחס לגיבוש תהליכי עבודה ונהלים הקשורים בהגנה על הפרטיות, הכלים והשיטות והאופן בו יש ליישם את דרישות האבטחה, כדי לעמוד בדרישות דיני הגנת המידע האישי ולהבטיח את שמירת הזכות לפרטיות בארגון

על פי דרישות החוק, ממונה הגנת הפרטיות נדרש להחזיק בידע מקיף בתחום הגנת הפרטיות, בהבנה טכנולוגית ובהיכרות מעמיקה עם פעילות הארגון. הממונה נדרש שלא למלא תפקיד נוסף העלול ליצור ניגוד עניינים, כאשר התפקיד יכול להתבצע גם על ידי גורם חיצוני לארגון
 

שירות ממונה הגנת הפרטיות לארגון שאנו מעניקים, נותן מענה מקיף להסדרת תהליכי ניהול ועיבוד מידע בארגון, פיקוח ובקרה על קיום הוראות חוק הגנת הפרטיות וכן בהדרכה והטמעה של נושאי הגנת הפרטיות בקרב הנהלת ועובדי הארגון