Question 1

מהו מידע אישי?

Accepted Answer

כל מידע על אדם מזוהה או שניתן לזהותו, כגון שם, טלפון, תעודת זהות, מיקום או כתובת IP.

Question 2

מהו מידע בעל רגישות מיוחדת?

Accepted Answer

מידע רפואי, ביומטרי, גנטי, פיננסי, פלילי, דתי, פוליטי או מידע הנוגע לצנעת חייו של אדם.

Question 3

מי הוא בעל שליטה במאגר?

Accepted Answer

הגורם שקובע מדוע המידע נאסף וכיצד ייעשה בו שימוש.

Question 4

מי נחשב מחזיק במאגר?

Accepted Answer

ספק חיצוני המעבד מידע עבור בעל השליטה, כגון חברת מחשוב, ענן או שכר.

Question 5

מה חייבים להודיע בעת איסוף מידע?

Accepted Answer

מי אוסף את המידע, מדוע הוא נאסף, למי יימסר והאם מסירתו חובה.

Question 6

האם הסכמה תמיד מספיקה?

Accepted Answer

לא. ההסכמה חייבת להיות מדעת, ברורה ומתאימה למטרת השימוש במידע.

Question 7

האם מותר להשתמש במידע למטרה אחרת?

Accepted Answer

ככלל, לא. השימוש צריך להתאים למטרה שלשמה המידע נאסף.

Question 8

האם אדם רשאי לעיין במידע עליו?

Accepted Answer

כן. אדם רשאי לבקש לעיין במידע אישי המוחזק עליו, בכפוף לדין.

Question 9

האם ניתן לדרוש תיקון מידע?

Accepted Answer

כן. ניתן לבקש לתקן מידע שאינו נכון, שלם, ברור או מעודכן.

Question 10

האם קיימת זכות כללית למחיקת מידע?

Accepted Answer

לא תמיד. הזכות למחיקה קיימת רק במקרים מסוימים הקבועים בדין.

Question 11

האם כל מאגר חייב ברישום?

Accepted Answer

לא. לאחר תיקון 13 חובת הרישום חלה רק על סוגים מסוימים של מאגרים.

Question 12

האם עסק חייב במדיניות פרטיות?

Accepted Answer

כאשר נאסף מידע באתר או באפליקציה, מומלץ ולעיתים נדרש לפרסם מדיניות פרטיות ברורה.

Question 13

מהן חובות אבטחת המידע?

Accepted Answer

הגבלת הרשאות, קביעת נהלים, הדרכת עובדים, פיקוח על ספקים ותיעוד אירועי אבטחה.

Question 14

מתי צריך לדווח על אירוע אבטחה?

Accepted Answer

כאשר אירע אירוע אבטחה חמור במאגר החייב בדיווח לפי התקנות.

Question 15

מהו DPO?

Accepted Answer

ממונה הגנת פרטיות האחראי לייעץ לארגון ולפקח על עמידתו בדיני הפרטיות.

Question 16

מי חייב למנות DPO?

Accepted Answer

גופים ציבוריים וארגונים המבצעים ניטור שיטתי או מעבדים מידע רגיש בהיקף ניכר.

Question 17

האם גם עסק קטן חייב ב-DPO?

Accepted Answer

ייתכן. החובה נקבעת לפי אופי והיקף עיבוד המידע, ולא רק לפי גודל העסק.

Question 18

האם ניתן למנות DPO חיצוני?

Accepted Answer

כן. ניתן למנות ממונה פנימי או חיצוני, במשרה מלאה או חלקית.

Question 19

אילו כישורים נדרשים מ-DPO?

Accepted Answer

ידע בדיני פרטיות, הבנה באבטחת מידע והיכרות עם פעילות הארגון.

Question 20

מה הסיכון באי-מינוי DPO?

Accepted Answer

אי-מינוי כאשר קיימת חובה עלול להוביל לפיקוח, עיצומים כספיים וחשיפה משפטית.
המידע הוא כללי ואינו מהווה ייעוץ משפטי או תחליף לבדיקה פרטנית.

שאלות ותשובות