DPO חיצוני

DPO — Data Protection Officer, בעברית ממונה על הגנת הפרטיות — הוא הגורם בארגון שאחראי על כך שהטיפול במידע אישי נעשה כדין. התפקיד כולל מיפוי המידע, ליווי החלטות שיש להן היבט פרטיות, טיפול בפניות של מי שהמידע עליו, הסדרת העברות לספקים ותיעוד.

לא. החובה אינה גורפת. החוק מונה ארבע עילות: גוף ציבורי; סוחר מידע המחזיק מידע על יותר מ-10,000 בני אדם; ארגון שעיקר פעילותו כרוך בניטור שיטתי של אנשים בהיקף ניכר; וארגון שעיקר פעילותו כרוך בעיבוד מידע בעל רגישות מיוחדת בהיקף ניכר. הבדיקה נעשית לגופו של ארגון.

אפשר, אם מתקיימים שלושה תנאים: הכשרה מתאימה, זמן מוקצב בפועל, ועצמאות מקצועית שמאפשרת לו לחלוק על ההנהלה. בפועל השילוב הזה נדיר בארגונים קטנים ובינוניים — ולכן מינוי חיצוני נפוץ.

שלושה: ההכשרה קיימת מהיום הראשון; הזמן מוגדר בהסכם ואינו נדחק מפני משימות אחרות; והעצמאות המקצועית נובעת מכך שהממונה אינו כפוף לשרשרת הניהול שהוא מבקר. החיסרון הוא היכרות פחותה עם התרבות הפנימית, ולכן חשוב שהשירות יכלול נוכחות קבועה ולא רק זמינות בטלפון.

לא. האחריות על עמידה בדרישות החוק נשארת בארגון ובהנהלתו. הממונה — פנימי או חיצוני — הוא הגורם שמחזיק את הנושא מקצועית ומייעץ, ולא מי שסופג את האחריות במקום ההנהלה.

הכניסה עצמה מהירה. מה שלוקח זמן הוא המיפוי — לדעת איזה מידע יש, במה הוא מוחזק, ומי מחוץ לארגון נוגע בו. בארגון עם מעט מערכות ומעט ספקים זה שלב קצר; בארגון עם מערך מערכות ועשרות ספקים זה השלב המשמעותי.

לא. העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת. תחולת החובה על ארגון ספציפי והיקף התפקיד מחייבים בדיקה פרטנית.