הרשות להגנת הפרטיות הכריזה לאחרונה (13.08.2025) על מדיניות אי-אכיפה זמנית ביחס לחובת מינוי ממונה על הגנת הפרטית בארגון (DPO). הרשות תתחיל באכיפה החובה רק ב-1 לחודש נובמבר 2025. עד מועד זה תפורסם ההנחיה הסופית של הרשות בנושא ממונה הפרטיות.
תיקון 13 לחוק הגנת הפרטיות, אשר נכנס לתוקף ביום 14.8.2025, מעגן את החובה למנות ממונה על הגנת הפרטיות (DPO) בכל גוף ציבורי, ובשורה ארוכה של גופים במגזר הפרטי, בהתאם לתנאים שנקבעו בחוק.
הרשות להגנת הפרטיות פרסמה לאחרונה טיוטת גילוי דעת להערות הציבור בנושא "מינוי ממונה על הגנת הפרטיות בארגון לפי דרישות תיקון 13 לחוק הגנת הפרטיות", בו מציגה הרשות את עמדתה ביחס להיקף החובה, מהות תפקידיו של הממונה, הידע והכישורים הנדרשים ממנו, וביחס להוראות נוספות בחוק המסדירות את מעמדו של הממונה בארגון ומתכונת העסקתו.
בשים לב לכך שמדובר בחובה חדשה, בהינתן שבגופים הציבוריים נדרש הליך למינוי הממונה על הגנת הפרטיות בהתאם לדינים החלים ביחס להליכי מינוי בגופים אלו, ולכל הפחות בחלק מהגופים קיים קושי מעשי להשלים את הליך המינוי עד למועד כניסת החוק לתוקפו, החליטה הרשות לעכב את הליכי האכיפה בכל הנוגע למינוי ממונה על הגנת הפרטיות בארגון, עד ליום 31.10.2025 ולהתחיל את פעולות האכיפה החל מיום 1.11.2025. זאת, ביחס לכלל הגופים במשק החייבים במינוי ממונה על הגנת הפרטיות לפי החוק. עד מועד זה תפרסם הרשות את ההנחיה הסופית והמחייבת שלה בנושא ממונה הפרטיות בארגון.
הרשות הבהירה, עם זאת, כי עד למועד האמור יש לנקוט בכל הפעולות הדרושות להשלמת הליכי המינוי ואיוש התפקיד. לגבי גופים אשר עד למועד זה נקטו בצעדים משמעותיים לשם קיום חובת המינוי (כגון פרסום מכרז או קול קורא), יינתן על-ידי הרשות פרק זמן קצר נוסף להשלמת התהליך, וזאת במסגרת מדיניות האכיפה של הרשות.
