בדיקת הצורך בממונה
האם הארגון שלכם חייב למנות ממונה על הגנת הפרטיות.
בדקו אם החובה חלה עליכם
שאלות ספורות — רק הרלוונטיות לכם, לפי ארבע עילות החובה שבסעיף 17ב1(א) לחוק. בסוף — תוצאה עם נימוק, הסעיף שעליו היא נשענת, וקישור קבוע שאפשר לשלוח הלאה.
להתחלת הבדיקההתוצאה מוצגת מיד ובמלואה. התשובות אינן נשמרות אצלנו.
בדיקת חובת המינוי
השאלות נגזרות מארבע עילות החובה שבסעיף 17ב1(א) לחוק הגנת הפרטיות, ומגילוי הדעת של הרשות להגנת הפרטיות. שאלות שאינן רלוונטיות לתשובות שלכם לא יוצגו.
מה קובע אם החובה חלה
ממונה על הגנת הפרטיות אינו תואר של כבוד ואינו שורה בארגון. זהו תפקיד עם סמכויות, עם עצמאות מקצועית ועם חובת דיווח — ומינוי שאינו מלווה בשלושת אלה יוצר מראית עין ולא בקרה.
מה שקובע אם החובה חלה אינו מספר העובדים אלא אופי הפעילות: האם עיסוקו העיקרי של הגוף כרוך בעיבוד מידע אישי בהיקף משמעותי, האם מדובר במעקב שיטתי, והאם המידע הוא מסוג שרגישותו גבוהה במיוחד. גופים ציבוריים נמצאים בקטגוריה נפרדת.
השאלה המעשית הראשונה אינה 'האם אנחנו חייבים' אלא 'האם מישהו בארגון יודע לענות מה קורה עם המידע'. במרבית הארגונים שנתקלים בשאלה, התשובה שלילית — וזה בעצמו הסימן. קביעה אם החובה חלה על ארגון מסוים היא שאלה פרטנית ומחייבת בדיקה.
מה משפיע על התשובה
אופי הפעילות
האם עיבוד מידע אישי הוא חלק מהותי ממה שהארגון עושה, או פעולה נלווית לפעילות אחרת.
היקף המידע
כמה נושאי מידע, כמה רשומות, ובאיזו תדירות. היקף גדול משנה את התמונה גם כשהפעילות עצמה שגרתית.
רגישות המידע
מידע רפואי, פיננסי, ביומטרי או מידע על קטינים נמצא בקטגוריה שונה ממידע יצירת קשר.
מעקב שיטתי
פעילות שכוללת ניטור מתמשך של אנשים — במרחב הפיזי או הדיגיטלי — נבחנת בנפרד.
מעמד הגוף
גופים ציבוריים כפופים לכללים נפרדים מאלה שחלים על גוף פרטי באותה פעילות.
מסירה לצדדים שלישיים
ככל שהמידע זורם ליותר גורמים מחוץ לארגון, כך גדל הצורך במי שמחזיק את התמונה.
מה נדרש אחרי המינוי
עצמאות מקצועית
הממונה צריך להיות מסוגל לומר להנהלה שמשהו לא תקין, בלי שהדבר יפגע בו. ממונה שכפוף למי שמקבל את ההחלטות שהוא אמור לבקר אינו ממלא את התפקיד — הוא מתעד אותו.
גישה למידע ולהחלטות
אי אפשר לפקח על מה שלא רואים. ממונה שנודע לו על מערכת חדשה אחרי שהיא עלתה לאוויר מגיע מאוחר מדי בכל פעם.
משאבים וזמן
התפקיד דורש שעות. הטלתו על מי שכבר עמוס בתפקיד אחר, בלי הקצאת זמן, מייצרת מינוי על הנייר.
ידע מקצועי מתעדכן
הדין בתחום זז. ממונה שהשלים הכשרה פעם אחת ולא חזר אליה מפגר אחרי המציאות שהוא אמור לנהל.
היעדר ניגוד עניינים
מי שמחליט על שימושים במידע אינו יכול לפקח על עצמו. זו הנקודה שבה מינויים פנימיים נכשלים לרוב, ובה ממונה חיצוני הופך לפתרון.
תיעוד ודיווח
פעילות הממונה צריכה להיות מתועדת. בהליך מול גורם מפקח, ההבדל בין ממונה שפעל לבין ממונה שמונה הוא התיעוד.
למי הוא מדווח?
זו השאלה שקובעת אם המינוי אמיתי. ממונה שמדווח למי שהוא אמור לבקר נמצא בניגוד עניינים מובנה, וכל מסקנה שלו נשענת על נכונותו של הממונה עליו לשמוע אותה.
מה עמוד זה אינו
השאלה אם החובה חלה על ארגון מסוים תלויה בפרטים שאינם נראים מבחוץ.
אינו קובע חובה
הבדיקה מצביעה על עילה ומנמקת אותה. הקביעה עצמה מחייבת בחינה של הפעילות בפועל, ואיש לא ראה את הארגון שלכם.
אינו מחליף בדיקה
שני ארגונים באותו ענף ובאותו גודל יכולים להגיע לתשובות שונות, לפי מה שהם עושים עם המידע. זה לא פגם בשאלון — זה מה שהחוק קובע.
אינו ייעוץ משפטי
אין כאן חוות דעת. יישום על מקרה מסוים דורש בדיקה פרטנית.
אינו מכריע במבחנים הפתוחים
'עיסוק עיקרי' ו'היקף ניכר' הם מבחני נסיבות. סעיף 17ב1(ב) מונה שיקולים לבחינת 'היקף ניכר', ולפי גילוי הדעת של הרשות להגנת הפרטיות מיום 14.7.2026 אין לו סף כמותי חד-ערכי והשיקולים אינם חייבים להתקיים במצטבר — ולכן במקרי גבול הבדיקה אומרת שהיא לא יודעת, במקום לנחש.
אינו תחליף למיפוי
אי אפשר לענות על השאלה בלי לדעת מה הארגון מחזיק. מיפוי המידע הוא מה שמאפשר את התשובה.
אינו סטטי
מערכת חדשה, שוק חדש או מוצר חדש יכולים לשנות את התשובה. בדיקה חד-פעמית מתיישנת.
שאלות נפוצות
מי חייב למנות ממונה על הגנת הפרטיות?
החובה נגזרת מאופי הפעילות ומהיקף המידע ורגישותו — לא ממספר העובדים. גופים שעיסוקם העיקרי כרוך בעיבוד מידע אישי בהיקף משמעותי, במעקב שיטתי או במידע רגיש במיוחד, וגופים ציבוריים, הם המוקד. קביעה לגבי ארגון מסוים מחייבת בדיקה פרטנית.
אפשר למנות עובד קיים?
אפשר, אם הוא עומד בתנאי התפקיד: עצמאות, ידע, זמן והיעדר ניגוד עניינים. הקושי הנפוץ הוא האחרון — מי שמנהל את המערכות או את השיווק מתקשה לפקח על החלטות שהוא עצמו קיבל.
מה ההבדל בין ממונה פנימי לחיצוני?
התפקיד זהה. ממונה חיצוני מביא ידע מצטבר ממספר ארגונים ואינו נמצא בהיררכיה הפנימית, ולכן קל לו יותר לומר דברים לא נוחים. ממונה פנימי מכיר את הארגון לעומק ונמצא בו יומיום. ראו ממונה חיצוני.
מה קורה אם לא מינינו והיינו חייבים?
אי-מינוי כשקיימת חובה הוא כשל שגורם מפקח יכול להצביע עליו, והוא גם משפיע על האופן שבו נבחנים כשלים אחרים — ארגון בלי ממונה מתקשה להראות שהיה לו מנגנון בקרה. ההשלכות המדויקות תלויות בנסיבות.
כמה זמן התפקיד דורש?
תלוי בהיקף הפעילות ובמספר המערכות. הטעות הנפוצה היא להניח שמדובר בכמה שעות בחודש; בארגון שמעבד מידע כחלק מהותי מפעילותו, זו הנחה שמתגלה כשגויה מהר.
מאיפה מתחילים?
ממיפוי — מה הארגון מחזיק, מאיפה זה הגיע, לאן זה זורם ומי נוגע בזה. בלי התמונה הזו כל דיון על מינוי הוא תיאורטי.
לא בטוחים אם החובה חלה עליכם?
שיחה קצרה על מה שהארגון עושה עם המידע נותנת תשובה מהירה יותר מכל שאלון.
העמוד מציג סקירה כללית ואינו מהווה ייעוץ משפטי או חוות דעת.