מעודכן: מאי 2026
לפי תיקון 13 לחוק הגנת הפרטיות (סעיף 17ב1 לחוק), חובת מינוי ממונה הגנת פרטיות (DPO) חלה על חמש קטגוריות של ארגונים: גופים ציבוריים, מחזיקים במידע עבור גופים ציבוריים, סוחרי מידע, גופים שמבצעים ניטור שיטתי בהיקף נרחב, וגופים שמעבדים מידע רגיש בהיקף נרחב. אם אתם נופלים תחת אחת מהן — חייבים. אם לא — מומלץ. הנה הפירוט המלא, עם דוגמאות, חריגים ומחשבון.
דגשים סקטוריאליים נפוצים: DPO לרשות מקומית כמעט תמיד נכנס תחת קטגוריית "גוף ציבורי"; DPO לעמותות נכנס בעיקר כשמעובד מידע רגיש של תורמים, מטופלים או מתנדבים בהיקף נרחב.
חמש קטגוריות חובת מינוי DPO — תשובה מהירה
- 1. גופים ציבוריים: משרדי ממשלה, רשויות מקומיות, מועצות, קופות חולים, בתי חולים
- 2. מחזיקים: מי שמעבד מידע עבור גוף ציבורי (SaaS, outsourcing)
- 3. סוחרי מידע: עיסוק מרכזי בסחר במידע + מעל 10,000 רשומות
- 4. ניטור שיטתי: בהיקף נרחב — פרופיילינג, מעקב מיקום, AI להחלטות
- 5. מידע רגיש בהיקף נרחב: רפואי, פיננסי, קטינים, ביומטרי, גנטי, דעות
Source: גילוי דעת של הרשות להגנת הפרטיות בנושא מינוי ממונה הגנת פרטיות, יולי 2025
01
גופים ציבוריים
דוגמאות
משרדי ממשלהרשויות מקומיותמועצות אזוריות ומקומיותתאגידים עירונייםקופות חוליםבתי חולים ציבורייםרשות המסיםביטוח לאומי
שים לב: הרשימה המלאה ב"תוספת" לחוק. גוף ציבורי חייב ב-DPO ללא קשר לגודלו.
02
מחזיקים במידע עבור גופים ציבוריים
דוגמאות
חברות SaaS שמשרתות רשויותחברות outsourcing למשרדי ממשלהספקי תוכנה לקופות חוליםמוקדי שירות חיצוניים לעיריותיועצי מס שעובדים מול גופים ציבוריים
שים לב: גם אם החברה עצמה פרטית - מהרגע שהיא מעבדת מידע של גוף ציבורי, היא נכנסת.
03
סוחרי מידע
דוגמאות
חברות data brokersמערכות דיוור ישיר שמוכרות רשימותאיגום נתונים שיווקי שמוכר ללקוחות מסחרייםפלטפורמות פרסום מבוסס נתונים
שים לב: התנאי: עיסוק עיקרי בסחר במידע + מעל 10,000 רשומות.
04
גופים המבצעים ניטור שיטתי בהיקף נרחב
דוגמאות
פלטפורמות פרסום ופרופיילינגאפליקציות תחבורה ומיקוםחברות חכמות-IoTמערכות ניטור עובדים בהיקףמערכות מצלמות בעריםAI לקבלת החלטות אוטומטית על אנשים
שים לב: המבחן: שיטתיות + היקף נרחב. ניטור נקודתי לא נכנס.
05
גופים המעבדים מידע רגיש בהיקף נרחב
דוגמאות
בנקים וחברות אשראיחברות ביטוחמערכי בריאות פרטיים גדולים (רשתות מרפאות, מעבדות)מוסדות חינוך גדוליםמערכות HR בארגונים גדוליםפלטפורמות פיננסיות (פינטק)
שים לב: "מידע רגיש מיוחד": בריאות, נפש, גנטיקה, ביומטריה, אמונה, נטייה מינית, עבר פלילי, נתוני שכר. ההיקף - לרוב מאות אלפי רשומות ומעלה, אבל יש שיקול דעת.
לא בטוחים? יש מחשבון.
5 שאלות, פחות מ-3 דקות, ותדעו אם אתם חייבים DPO. בלי להשאיר אימייל.