כתב מינוי ממונה הגנת פרטיות
כתב מינוי ממונה הגנת פרטיות הוא המסמך שמכריז על מינוי רשמי של DPO בארגון לפי תיקון 13. הוא חיוני לכל פעולה הבאה: דיווח לרשות, תיעוד מול ביקורת, מענה לשאלוני Enterprise, ומענה למכרזים. במדריך זה: 8 השדות החובה, מי חותם, איך מפרסמים פנים-ארגונית, ומתי לעדכן הרשות.
שדות חובה
8 השדות החיוניים
| שדה | פירוט |
|---|---|
| שם הארגון וזיהוי משפטי | שם רשמי, מספר עוסק/ח.פ./עמותה, ישות משפטית (חברה/עמותה/רשות) |
| שם ה-DPO וזיהוי מקצועי | שם מלא, ת"ז, רישיון/הסמכה רלוונטיים (קורס DPO מאושר, עו"ד, וכו׳) |
| תאריך תחילת המינוי | תאריך התחלה רשמי. מינוי רטרואקטיבי לא מומלץ |
| היקף סמכויות | הצהרה מפורשת על סמכויות ה-DPO לפי תיקון 13 — גישה למאגרים, פגישות הנהלה, נציגות מול הרשות |
| עצמאות מקצועית | הצהרה שה-DPO לא יקבל הנחיות לגבי תוכן עבודתו, ולא ייפגע מקצועית בעקבות חוות דעת |
| דיווח ישיר להנהלה | קביעה מפורשת שה-DPO מדווח ישירות להנהלה — לא דרך מנהל ביניים |
| פרטי קשר רשמיים | דוא"ל, טלפון. אלה הפרטים שיועברו לרשות ויפורסמו פנים-ארגונית |
| חתימת בעל המאגר | חתימה של מנכ"ל / יו"ר / מזכיר — אדם בכיר בארגון |
הפצה ופרסום
למי מודיעים, איך, ומתי
| למי | איך |
|---|---|
| כל עובדי הארגון | דוא"ל פנימי + פרסום באינטרא-נט/לוח מודעות. תיעוד שליחה. |
| הרשות להגנת הפרטיות | פרטי ה-DPO מועברים לרשות במסגרת רישום מאגר או דיווח עתידי, אם נדרש |
| מדיניות פרטיות באתר | הוספת פרטי קשר של ה-DPO למדיניות הפרטיות הציבורית |
| נושאי מידע (לקוחות / חברים) | הזכות לפנייה אל ה-DPO צריכה להיות זמינה במדיניות הפרטיות |
| ספקים בעלי DPA | עדכון נספחי DPA עם פרטי ה-DPO החדש כנקודת קשר |
ניגוד עניינים
5 ההצהרות הנדרשות בנספח
הצהרת ניגוד עניינים נספח לכתב המינוי. חוזרת מפורשות במכרזים ציבוריים ובדרישות הרשות.
| הצהרה | פירוט |
|---|---|
| תפקיד נוסף בארגון | ה-DPO לא מקבל החלטות עיבוד שעליהן הוא אמור לפקח (מנכ"ל, מנמ"ר, יועמ"ש פוסלים) |
| קשר משפחתי/אישי לבעלי תפקידים | הצהרה שאין קשר משפחתי/חברי שיוצר ניגוד עניינים |
| תפקידים מחוץ לארגון | מינויים אחרים כ-DPO — אם יש, האם יוצרים ניגוד עם עבודה אצל לקוח זה |
| אינטרסים כלכליים | אין החזקות בחברות מתחרות / ספקי הארגון שעלולות ליצור ניגוד |
| התחייבות לעדכן | התחייבות לעדכן את הארגון מיידית אם משתנה מצב ניגוד עניינים |
שאלות נפוצות על כתב מינוי DPO
האם חובה כתב מינוי כתוב?
כן. תיקון 13 דורש מינוי מסודר. הצהרה בעל פה לא תספק את הרשות בעת ביקורת, ולא תספק את מי שמבקש לראות תיעוד DPO. ההמלצה — מסמך כתוב + חתימה + תיעוד הפצה.
מי חותם?
בעל המאגר (לרוב מנכ"ל) או יו"ר הוועדה / מזכיר הקיבוץ ברשות / קיבוץ. ה-DPO גם חותם על קבלת המינוי + הצהרת ניגוד עניינים נפרדת.
מתי מודיעים לרשות?
תיקון 13 לא דורש הודעה אוטומטית על כל מינוי. אבל בעת רישום מאגר ברשות, בעת ביקורת, או בעת אירוע אבטחה — פרטי ה-DPO מועברים. גילוי דעת של הרשות מ-2025 הצביע על כיוון של דיווח עצמאי בעתיד.
מה אם ה-DPO מתחלף?
מינוי חדש + פרסום פנים-ארגוני חדש + עדכון מדיניות פרטיות + עדכון ספקים. תיעוד תאריך סיום של ה-DPO הקודם.
יש לכם תבנית?
כן. אצלנו יש תבנית כתב מינוי דו-לשונית (עברית/אנגלית) שעומדת בדרישות תיקון 13 + תקנות 2017. במסגרת DPO as a Service כתב המינוי נכלל בעלות הסטנדרטית.
מה ההבדל בין כתב מינוי ל"מסמך הגדרות מאגר"?
כתב מינוי = מסמך אישי על אדם (ה-DPO). מסמך הגדרות מאגר = מסמך על מאגר ספציפי. שניהם נדרשים, אבל הם דברים שונים.
צריכים תבנית מקצועית לכתב מינוי?
במסגרת DPO as a Service — כתב המינוי וכל המסמכים הנלווים כלולים.
פרטים על השירות