האם הארגון שלך חייב למנות ממונה על הגנת הפרטיות? מה שאתה חייב לדעת על תיקון 13 וגופים ציבוריים

האם לארגון שלך יש רלוונטיות ל"גוף ציבורי" — ולא ידעת על זה?

כדאי לחדד נקודה שנתקלתי בה לא מעט בארגונים: רבים מניחים שהדרישות בחוק הגנת הפרטיות שקשורות ל"גוף ציבורי" רלוונטיות רק למשרדי ממשלה, לרשויות מקומיות וכדומה.

זו תפיסה מובנת, ובהחלט נשענת על הבסיס העקרוני של ההגדרה, אבל חשוב לקחת בחשבון שהרלוונטיות של "גוף ציבורי" והחובות הנלוות לכך עשויות לחול גם מעבר לגופים הציבוריים הקלאסיים שכולנו חושבים עליהם.

ארגונים "פרטיים" שהחוק מגדיר אותם כגופים ציבוריים

מכוח צו הגנת הפרטיות (קביעת גופים ציבוריים), תשמ"ו-1986, קיימים ארגונים שהם לא גוף ציבורי בהגדרה הבסיסית, אבל מוגדרים בדין כגופים ציבוריים לדרישות מסוימות בחוק הגנת הפרטיות, ובמיוחד לפי תיקון 13.

דוגמאות שאולי יפתיעו אתכם:

• 🏥 קופות החולים
• 🎓 כל מוסד להשכלה גבוהה מוכר — אוניברסיטאות ומכללות אקדמיות
• 🏭 ההסתדרות הכללית ואיגודים מקצועיים יציגים
• 🛡️ קרנות פנסיה (לפי חוק הפיקוח על שירותים פיננסיים)

גופים כאלה אינם גופים ציבוריים לכל דבר ועניין, אבל חלק מהחובות החוקיות חלות עליהם בהחלט.

הנקודה המרכזית: חובת המינוי חלה גם על ספקים וקבלני משנה

אחד החידושים החשובים ביותר בתיקון מס' 13 הוא החובה למנות ממונה על הגנת הפרטיות — לא רק בגופים ציבוריים, אלא גם בשורה ארוכה של ארגונים נוספים מכל רחבי המשק.

חובת המינוי חלה גם על כל "מחזיק" במאגר מידע של גוף ציבורי — כלומר, על כל גורם חיצוני שמעבד מידע אישי עבור גוף ציבורי.

בהתאם להגדרה החדשה של "עיבוד, שימוש" בתיקון 13 — עיבוד מידע אישי הוא כל פעולה המבוצעת על מידע אישי, כולל אחסון מידע או אפילו צפייה בו. כאשר עיבוד כזה מבוצע עבור הגוף הציבורי, הגורם החיצוני נחשב "מחזיק" לפי החוק, ומחויב במינוי ממונה על הגנת הפרטיות.

מה עליכם לעשות עכשיו?

• ✅ מפו את המאגרים שבהם אתם מחזיקים
• ✅ בחנו את הרלוונטיות של דרישות חוק הגנת הפרטיות שעשויות לחול עליכם — כגוף ציבורי, או כספקים של גוף ציבורי

ארגונים רבים טרם הקדישו לנושא זה תשומת לב מספקת. הגיע הזמן לשנות זאת.

* האמור הינ�� על דעת הכותב ואינו מהווה ייעוץ משפטי. כל הזכויות שמורות.