עלות ממונה הגנת פרטיות
כל מי שנוקב במספר בעמוד כזה מתמחר ארגון שהוא לא ראה. מה שכן אפשר לתת זה חמשת הדברים שמזיזים את המספר בפועל, ההשוואה בין שכיר לחיצוני, והמספר האחד שדווקא מפורסם ואפשר לחשב: כמה עולה לא למנות.
לפני שמדברים על מחיר
ההנחה הראשונה של כל ארגון היא שאפשר למנות מישהו מבפנים ולחסוך. זה נכון לפעמים, והרבה פחות ממה שנדמה, בגלל ניגוד עניינים.
גילוי הדעת של הרשות פוסל ככלל את מי שאחראי על שיווק, על לקוחות ועל כספים, את מנהל הטכנולוגיות, ובמפורש גם את מנהל מערכות המידע ואת כל הכפופים לו.
תעברו על מצבת העובדים שלכם עם הרשימה הזאת ותראו כמה נשאר. בחברה קטנה או בינונית התשובה היא לרוב אף אחד, או אדם אחד שגם ככה עמוס. זו הסיבה האמיתית שארגונים בגודל הזה פונים לחיצוני, ולא החיסכון.
מה מזיז את המספר
אפשר לעבור עליהם ולדעת בערך איפה אתם יושבים לפני שדיברתם עם מישהו.
ארגון עם מאגר לקוחות אחד ומאגר עובדים אינו אותה עבודה כמו ארגון עם שנים עשר מאגרים שנצברו לאורך עשור, שחלקם אף אחד כבר לא זוכר מי הקים. מיפוי הוא רוב עבודת ההתנעה, והוא נגזר ממספר המאגרים ולא מגודל החברה.
מידע רפואי, פיננסי, ביומטרי או על קטינים מעלה את רמת האבטחה שהמאגר חייב לעמוד בה, מרחיב את מסמכי היסוד, ומכפיל את החשיפה. זה המשתנה היחיד שמשפיע גם על העלות וגם על מה שקורה אם לא עשיתם כלום.
כל מעבד חיצוני הוא הסכם, בדיקה ואחריות. ארגון שרץ על שלושה שירותי ענן ומערכת דיוור אחת שונה מארגון עם עשרים אינטגרציות. זו לרוב ההפתעה הגדולה במיפוי, כי אף אחד לא מחזיק את הרשימה הזאת בראש.
ארגון שיש לו סקר סיכונים עדכני, נהלים כתובים ומיפוי מאגרים מתחיל באמצע הדרך. ארגון שמתחיל מאפס משלם על ההתנעה. זה ההבדל הגדול ביותר בין הצעת מחיר להצעת מחיר, והוא כמעט תמיד לא מוזכר.
על גוף ציבורי חלות חובות רחבות יותר, וגם התעריף שונה. בנוסף, הפחתת העיצום בגין מינוי ממונה בפועל אינה עומדת לגוף ציבורי ולא לעוסק בסחר במידע, ולכן שם המינוי לא מקטין את החשיפה אלא רק מונע את ההפרה מלכתחילה.
הצד השני של החשבון
את זה אפשר לחשב, כי התעריפים מפורסמים במדריך של הרשות.
אי מינוי ממונה מתומחר לפי גודל המאגר ולא לפי מספר האנשים שנפגעו, וזו נקודה שמפילה ארגונים שחשבו שאם לא קרה נזק אז אין חשיפה. הדוגמה שהרשות עצמה נותנת היא גוף ציבורי בלי ממונה, עם מאה אלף נושאי מידע בעלי רגישות מיוחדת, ומגיעה ל-400,000 שקל.
יש רצפות מינימום, יש הפחתות על הפסקה מיוזמה ועל דיווח, ויש תקרה של חמישה אחוזים מהמחזור השנתי ותקרות ייעודיות לעסק קטן וזעיר.
את החישוב המדויק למאגר שלכם אפשר לעשות במחשבון העיצומים, שמשחזר את שלוש הדוגמאות של הרשות כבדיקת שפיות.
איך זה בנוי
מיפוי המאגרים, סקר, הגדרת רמת האבטחה, מסמכי היסוד וכתב המינוי. זה החלק שנגזר מהמצב שלכם היום, וזה גם החלק שאי אפשר לתמחר בכנות לפני שראו מה יש.
טיפול בפניות נושאי מידע, מעקב אחרי שינויי רגולציה, ודוח ציות תקופתי להנהלה. חשוב לדעת שמינוי ממונה אינו פוטר את הדירקטוריון מאחריות הפיקוח שלו, ולכן לדוח הזה יש משקל.
הבידול שלי כאן פשוט: אני גם בונה את המערכות שהמידע יושב בהן. ממונה שלא יודע לקרוא את מבנה הנתונים שלכם יכתוב נהלים שאף אחד לא מיישם, וזו הדרך הנפוצה ביותר לשלם על ציות ולא לקבל אותו.
שאלות
אין מספר אחד שיהיה נכון, וכל מי שנוקב באחד באתר שלו מתמחר ארגון שהוא לא ראה. המבנה המקובל הוא פרויקט התנעה חד פעמי, שכולל את המיפוי, הסקר ומסמכי היסוד, ולצידו ריטיינר חודשי לליווי השוטף. אני נותן מחיר סגור אחרי שיחת אפיון קצרה, לפני שמישהו מתחייב למשהו, ואחרי שאני יודע כמה מאגרים יש ומה בתוכם.
לרוב פחות ממה שנדמה, וזה בגלל ניגוד עניינים ולא בגלל כישורים. גילוי הדעת של הרשות פוסל ככלל את מי שאחראי על שיווק, על לקוחות ועל כספים, את מנהל הטכנולוגיות, ובמפורש גם את מנהל מערכות המידע ואת כל הכפופים לו. בחברה קטנה או בינונית זה מוחק כמעט את כל מצבת העובדים. משפטן פנימי אפשרי, אבל עם הפרדה מתועדת.
אני לא מפרסם טווחי שכר שלא מדדתי, ובשוק צעיר כמו זה כל מספר שתמצאו הוא הערכה. מה שכן אפשר לומר על ההשוואה: משרה פנימית היא עלות מעביד מלאה, היא דורשת ידע שצריך לרכוש ולתחזק, והיא כפופה לאותה מגבלת ניגוד עניינים שמצמצמת מאוד את מי שיכול למלא אותה בפועל. לכן ארגונים רבים בגודל בינוני בוחרים בחיצוני.
את זה דווקא אפשר לחשב, כי התעריפים מפורסמים. אי מינוי ממונה מתומחר לפי גודל המאגר ולא לפי מספר הנפגעים, והרשות עצמה מדגימה גוף ציבורי בלי ממונה עם מאה אלף נושאי מידע רגישים ומגיעה ל-400,000 שקל. יש רצפות מינימום, יש הפחתות, ויש תקרה של חמישה אחוזים מהמחזור השנתי.
ההתקשרות יכולה לעבור דרך חברה, אבל המינוי עצמו חייב להיות של אדם טבעי. זו נקודה שמפתיעה ארגונים שחשבו לרכוש שירות ממשרד. מעבר לכך, נדרשת זמינות פיזית, ומי שאינו דובר עברית יתקשה לעמוד בתנאי לפי לשון גילוי הדעת.
כן, וזה לרוב הנכון. מתחילים במיפוי שאומר מה יש ומה חסר, ורק אחריו אפשר לתמחר את השאר בכנות. ארגון שמקבל הצעת מחיר לתוכנית ציות מלאה לפני שמישהו ראה את המאגרים שלו מקבל ניחוש עם מספר.
זו שאלה שיש לה תשובה מוגדרת, והיא לא תלויה בגודל העסק אלא בארבע הקבוצות שהחוק מונה. הבדיקה לוקחת שבע שאלות ורצה כולה בדפדפן שלכם.
תעריפי העיצום ומגבלת ניגוד העניינים נשענים על המדריך המקצועי של הרשות להגנת הפרטיות ועל גילוי הדעת בנושא מינוי ממונה מ-26.7.2026. אין בעמוד זה טווחי שכר או מחיר, במכוון. אני ממונה הגנת פרטיות ואינני עורך דין, והעמוד אינו ייעוץ משפטי.