למי השירות מתאים

ספקים של גופים ציבוריים — משרדי ממשלה, רשויות מקומיות, קופות חולים, בתי חולים

אם גוף ציבורי הוא לקוח שלכם — גם מוסד להשכלה גבוהה נחשב — ואתם מחזיקים מידע אישי מטעמו, חוק הגנת הפרטיות מחייב אתכם למנות ממונה על הגנת הפרטיות. אין כאן מבחן היקף.

לא משנה מה אתם מספקים — תוכנה או ענן, שירותי מוקד, שכר או גבייה, מחשוב במיקור חוץ, שיווק. המשרד קובע בכתב אם החובה חלה, ומכין את נוהל אבטחת המידע ואת מסמך הגדרות המאגר שמכרז או חוזה של גוף ציבורי דורשים.

פרטיות — עמידה בדיןמחזיקים מידע של גוף ציבורי — התמונה המלאה

עסקים שמטפלים במידע רגיש — בריאות, פיננסים, ביטוח

אם העיסוק העיקרי שלכם כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר — מונח שאין לו סף מספרי — חוק הגנת הפרטיות מחייב אתכם למנות ממונה. מידע רגיש שמוחזק רק למטרה נלווית, כמו העסקת עובדים, אינו נספר לעניין זה.

אם אתם מעבדים מידע כזה עבור עסקים אחרים, הרשות להגנת הפרטיות בוחנת את ההיקף במצטבר על פני כל הלקוחות שלכם — כך החובה עשויה לחול על ספקית מערכת התורים של מרפאה, על לשכה שמעבדת תביעות או שכר, ועל ספקית ה‑CRM של סוכנות ביטוח. זו הנחיה של הרשות להגנת הפרטיות, ולא הלכה פסוקה.

מה המשרד בודק:

סיווג המידע

מה בדיוק אצלכם מידע בעל רגישות מיוחדת, ואיפה הוא יושב

ההסכם מול המוסד שאתם משרתים

מה בדיוק התחייבתם, ומה קורה כשנספח אבטחת המידע שלו משתנה

תרחיש האירוע

מי מדווח למי, ובאיזה סדר

הערכות סיכוניםחוזים וספקים

עסקים שעוקבים אחר התנהגות לקוחות — אפליקציות, מסחר מקוון, שיווק

אם העיסוק העיקרי שלכם כרוך בניטור שוטף ושיטתי של בני אדם — התנהגותם, מיקומם או פעולותיהם — בהיקף ניכר, לצרכיכם או עבור אחרים, חוק הגנת הפרטיות מחייב אתכם למנות ממונה, גם אם הניטור אינו המטרה שלכם. בין הדוגמאות שהרשות להגנת הפרטיות מביאה: מעקב אחר פעילות באפליקציות ובאתרים, ופרופיילינג לפרסום ממוקד.

המשרד משיב בכתב אם זה המצב בעסק שלכם, עם נימוק גם כשהתשובה שלילית, ומכין את המסמכים הנדרשים אם החובה חלה.

פרטיות — עמידה בדיןשיווק ודיוור

עסקים עם לקוחות באירופה — שני משטרים, תיק אחד

ה‑GDPR יכול לחול על עסק ישראלי שאין לו משרד באירופה. הוא חל כשהעסק מציע מוצרים או שירותים לאנשים באיחוד האירופי, וגם כשהוא מנטר את התנהגותם שם — אנליטיקה, פיקסלים של פרסום, פרסום חוזר.

המשרד מטפל בשני המשטרים באותו תיק — מפת עיבוד אחת, נספח עיבוד דו‑לשוני, מדיניות פרטיות אחת — ועובד בעברית ובאנגלית.

GDPR לחברות ישראליות