כתב מינוי ממונה הגנת פרטיות

כתב מינוי ממונה על הגנת הפרטיות

לפי סעיפים 17ב1 עד 17ב3 לחוק הגנת הפרטיות, התשמ״א-1981

הארגון: [שם הארגון]
תאריך המינוי: [תאריך]


1. המינוי

בהיות עיסוקו העיקרי של הארגון כולל עיבוד בהיקף ניכר של מידע אישי בעל רגישות מיוחדת, ובהתאם לסעיף 17ב1(א)(4) לחוק, ממנה בזאת [שם הארגון] את [שם הממונה] לשמש ממונה על הגנת הפרטיות בארגון.

הממונה הוא עובד הארגון.

היקף המשרה שהוקצה לתפקיד נקבע בשים לב לגודל הארגון, לאופי עיבוד המידע האישי בו, להיקפו ולמטרותיו.


2. תפקידי הממונה

בהתאם לסעיף 17ב2(א) לחוק, ייעודו של הממונה הוא להבטיח את קיום הוראות החוק והתקנות שלפיו בארגון, וכן לפעול לקידום ולשיפור ההגנה על הפרטיות ואבטחת המידע האישי בארגון גם מעבר למינימום הקבוע בדין. לשם כך יבצע הממונה, בין השאר, את התפקידים הבאים:

1.1 לשמש סמכות מקצועית ומוקד ידע בתחום הגנת הפרטיות בארגון, ולייעץ להנהלת הארגון ולעובדיו, הן בהוראות המחייבות של דיני הגנת הפרטיות והן בעקרונות לקידום השמירה על הפרטיות מעבר לנדרש בדין.

2.2 להכין תכנית הדרכה בתחום הגנת הפרטיות, ולפקח על ביצועה.

3.3 להכין תכנית לבקרה שוטפת על עמידת הארגון בהוראות החוק והתקנות שלפיו, לוודא את ביצועה, לדווח להנהלת הארגון על ממצאיו, ולהציע הצעות לתיקון הליקויים שנמצאו.

4.4 לוודא את קיומם של נוהל אבטחת מידע ומסמך הגדרות מאגר כנדרש בתקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, ואת הבאתם לאישור הנהלת הארגון.

5.5 לוודא טיפול בפניות של נושאי מידע בנוגע לעיבוד מידע אישי אודותיהם ולמימוש זכויותיהם לפי החוק, ובכלל זה בקשות לעיון במידע, לתיקונו ולמחיקתו.

6.6 לשמש איש הקשר של הארגון מול הרשות להגנת הפרטיות.


3. מעמד הממונה, כפיפות ומשאבים

3.1 הממונה ידווח ישירות להמנהל הכללי של הארגון, בהתאם לסעיף 17ב2(ג) לחוק.

3.2 הארגון יעמיד לרשות הממונה את התנאים והמשאבים הדרושים למילוי נאות של תפקידו, ויוודא כי הממונה מעורב כראוי בכל נושא הנוגע לדיני הגנת הפרטיות, בהתאם לסעיף 17ב2(ב) לחוק. בכלל זה תינתן לממונה גישה למסמכים, למידע ולמערכות הטכנולוגיות הדרושים לו במסגרת תפקידו, והוא ייודע מבעוד מועד בכל עניין שיש לו השלכה מהותית על הגנת המידע האישי בארגון.

3.3 בהתאם לסעיף 17ב3(ג) לחוק, לא יוטל על הממונה תפקיד נוסף ולא תיקבע לו כפיפות לנושא משרה, בארגון או בגוף אחר, אם מילוי התפקיד או הכפיפות כאמור עלולים להעמידו בחשש לניגוד עניינים במילוי תפקידיו. הארגון בחן את מכלול תפקידיו של הממונה ומצא כי אין בהם כדי להעמידו בחשש כאמור.

3.4 הארגון יפרסם לציבור, באופן נגיש ופשוט, את דרכי ההתקשרות עם הממונה.

3.5 חוק הגנת הפרטיות אינו מטיל על הממונה אחריות אישית בשל אי ציות של הארגון להוראותיו. אין באמור בכתב מינוי זה כדי לגרוע מאחריותו של הארגון, כבעל השליטה במאגר המידע, לקיום הוראות החוק והתקנות שלפיו.


4. אישור הממונה

אני החתום מטה מאשר את מינויי לתפקיד ממונה על הגנת הפרטיות בארגון, ומצהיר כי אני בעל הידע והכישורים הנדרשים למילוי התפקיד בצורה נאותה, וכי למיטב ידיעתי איני ממלא תפקיד ואיני כפוף לנושא משרה באופן העלול להעמידני בחשש לניגוד עניינים.


____________________          ____________________
[שם הממונה]                       תאריך
ממונה על הגנת הפרטיות


____________________          ____________________
[שם החותם]                       תאריך
בשם [שם הארגון]