מי חייב למנות ממונה הגנת פרטיות (DPO)?
מעודכן: מאי 2026
לפי תיקון 13 לחוק הגנת הפרטיות, חובת מינוי ממונה הגנת פרטיות (DPO) חלה על חמש קטגוריות של ארגונים: גופים ציבוריים, מחזיקים במידע עבור גופים ציבוריים, סוחרי מידע, גופים שמבצעים ניטור שיטתי בהיקף נרחב, וגופים שמעבדים מידע רגיש בהיקף נרחב. אם אתם נופלים תחת אחת מהן — חייבים. אם לא — מומלץ. הנה הפירוט המלא, עם דוגמאות, חריגים ומחשבון.
גופים ציבוריים
שים לב: הרשימה המלאה ב"תוספת" לחוק. גוף ציבורי חייב ב-DPO ללא קשר לגודלו.
מחזיקים במידע עבור גופים ציבוריים
שים לב: גם אם החברה עצמה פרטית - מהרגע שהיא מעבדת מידע של גוף ציבורי, היא נכנסת.
סוחרי מידע
שים לב: התנאי: עיסוק עיקרי בסחר במידע + מעל 10,000 רשומות.
גופים המבצעים ניטור שיטתי בהיקף נרחב
שים לב: המבחן: שיטתיות + היקף נרחב. ניטור נקודתי לא נכנס.
גופים המעבדים מידע רגיש בהיקף נרחב
שים לב: "מידע רגיש מיוחד": בריאות, נפש, גנטיקה, ביומטריה, אמונה, נטייה מינית, עבר פלילי, נתוני שכר. ההיקף - לרוב מאות אלפי רשומות ומעלה, אבל יש שיקול דעת.
לא בטוחים? יש מחשבון.
5 שאלות, פחות מ-3 דקות, ותדעו אם אתם חייבים DPO. בלי להשאיר אימייל.
להפעיל את המחשבון