האם אני צריך לרשום מאגר מידע או למנות ממונה הגנת פרטיות?

כל שאלה מתייחסת לאופן שבו אתם מחזיקים מידע אישי בפועל. שאלות נוספות מופיעות לפי התשובות.

1. אתם מחזיקים ומעבדים באמצעים דיגיטליים מידע אישי על לקוחות, פונים, מנויים או עובדים, לצורכי העסק או הגוף?

   גם גיליון אקסל, CRM, רשימת תפוצה או טפסים באתר. אוסף לשימוש אישי שאינו למטרות עסק לא נחשב מאגר מידע.

   סעיף 3 לחוק, ההגדרה ״מאגר מידע״.

   כןלאלא יודע
2. האוסף כולל רק שם, מען ודרכי התקשרות, על 100,000 אנשים או פחות, והרשימה לא מלמדת בעצמה דבר נוסף עליהם? ואין לכם או לתאגיד בשליטתכם אוסף אחר עם פרטים נוספים על אותם אנשים?

   למשל רשימת תפוצה בלבד. אם יש גם היסטוריית רכישות, הערות, פרטי תשלום או כל מידע אחר על אותם אנשים, ענו ״לא״.

   סעיף 3 לחוק, ההגדרה ״מאגר מידע״, פסקה (2): אוסף כזה אינו נחשב מאגר מידע.

   כןלאלא יודע
3. אתם גוף ציבורי כהגדרתו בסעיף 23 לחוק?

   משרד ממשלתי או מוסד מדינה אחר, רשות מקומית, או גוף אחר שממלא תפקידים ציבוריים על פי דין. חברה עסקית רגילה אינה כזו.

   סעיף 23 לחוק, ההגדרה ״גוף ציבורי״.

   כןלאלא יודע
4. המטרה העיקרית של המאגר היא לאסוף מידע אישי כדי למסור אותו לאחרים, כדרך עיסוק או בתמורה, כולל מתן שירותי דיוור ישיר?

   למשל מכירת רשימות לידים או רשימות תפוצה, או שליחת דיוור בשם לקוחות. לפי לשון הסעיף המידע צריך להימסר לאחר. עסק ששולח הצעות משלו ללקוחות שלו אינו מוסר אותן לאחר.

   סעיף 8א(א)(1)(א) וסעיף 17ב1(א)(2).

   כןלאלא יודע
5. במאגר הזה יש מידע אישי על יותר מ-10,000 בני אדם?

   סופרים אנשים ולא רשומות. מי שנמצא במאגר פעמיים נספר פעם אחת.

   סעיף 8א(א)(1)(א) וסעיף 17ב1(א)(2): הסף הוא יותר מ-10,000 בני אדם.

   כןלאלא יודע
6. אתם מחזיקים מידע בעל רגישות מיוחדת?

   מידע על מצב בריאותי, מידע גנטי, מזהה ביומטרי לזיהוי או אימות, מוצא, עבר פלילי, דעות פוליטיות, אמונות דתיות או השקפת עולם, צנעת חיי משפחה ואישות, נטייה מינית, הערכת אישיות, נתוני שכר ופעילות פיננסית, או מידע שחלה עליו חובת סודיות בדין.

   סעיף 3 לחוק, ההגדרה ״מידע בעל רגישות מיוחדת״.

   כןלאלא יודע
7. יש מידע כזה על יותר מ-100,000 בני אדם במאגר?

   סופרים אנשים ולא רשומות. הסף נבחן לגבי מאגר מידע אחד.

   סעיף 8א(ב): הודעה לרשות כשהמידע הרגיש במאגר שאינו חייב ברישום עולה על 100,000 בני אדם.

   כןלאלא יודע
8. העיסוק העיקרי שלכם כולל עיבוד של מידע רגיש כזה בהיקף ניכר?

   ההגדרה נותנת כדוגמה תאגיד בנקאי, מבטח, בית חולים כללי וקופת חולים. ההיקף נבחן לפי מספר האנשים, שיעורם באוכלוסייה, כמות המידע וסוגיו, משך ותדירות העיבוד ומשך השמירה.

   סעיף 17ב1(א)(4) ו-17ב1(ב).

   כןלאלא יודע
9. העיסוק העיקרי שלכם דורש ניטור שוטף ושיטתי של אנשים בהיקף ניכר, כמו מעקב אחר התנהגותם, מיקומם או פעולותיהם?

   החוק נותן כדוגמה ספק מורשה של שירות רדיו טלפון נייד וספק שירות חיפוש מקוון. מדידת גלישה רגילה באתר עסקי היא בדרך כלל לא עיסוק עיקרי בהיקף כזה, אבל אם זה עיקר העיסוק שלכם, ענו ״כן״ או ״לא יודע״.

   סעיף 17ב1(א)(3) ו-17ב1(ב).

   כןלאלא יודע