מחזור חיי המידע בארגון: 5 השלבים במדריך הרשות לממונים

נקודות עיקריות

• המדריך המקצועי לממונים פורסם בינואר 2026 ומחלק את החובות לחמישה שלבים: תכנון, איסוף, אחסון, עיבוד וסיום השימוש.
• בשלב התכנון קובעים מטרות, סוגי מידע ותקופות שמירה — לפני שנאסף פריט מידע אחד.
• בשלב האיסוף נדרשים בסיס חוקי, צמצום מידע והודעה לפי סעיף 11 לחוק הגנת הפרטיות.
• מידע משמש רק למטרה שלשמה נאסף; שימוש או מסירה ללא הרשאה עלולים להוות עבירה.
• בסיום השימוש מוחקים או מנקים מזהים — כולל בגיבויים ובציוד שיוצא משימוש.

תוכן עניינים

• מהו מחזור חיי המידע?
• מה צריך לעשות בשלב התכנון?
• מה מותר ומה חובה בשלב האיסוף?
• איך שומרים ומעבדים מידע כדין?
• מה עושים כשהמידע כבר לא נחוץ?
• מה תפקיד הממונה לאורך המחזור?
• צ׳קליסט: מיפוי מחזור חיי המידע ב-6 צעדים
• שאלות ותשובות

מחזור חיי המידע הוא המסלול שעובר מידע אישי בארגון — מהרגע שהוחלט לאסוף אותו ועד לרגע שהוא נמחק או מונקה מפרטים מזהים. במדריך המקצועי לממונים על הגנת הפרטיות, שפרסמה הרשות להגנת הפרטיות בינואר 2026, המחזור הזה משמש כשלד שעליו נתלוות כל החובות של בעלי שליטה ומחזיקים במאגרי מידע. במקום רשימה ארוכה של סעיפים, הארגון שואל בכל שלב שאלה אחת: מה הדין דורש ממני עכשיו, בנקודה הזו של חיי המידע? זו גם השיטה שעליה מבוססת מערכת הציות לחוק הגנת הפרטיות של Privorify.

מהו מחזור חיי המידע?

לפי מדריך הרשות, מחזור חיי המידע כולל חמישה שלבים: תכנון, איסוף, אחסון, עיבוד (שימוש) וסיום השימוש. לכל שלב יש חובות משלו, והממונה על הגנת הפרטיות אמור ללוות את כולן. החלוקה אינה תאורטית: היא מאפשרת להצמיד כל חובה בחוק לתהליך עסקי קונקרטי — טופס באתר, מערכת CRM, גיבוי לילי או מחשב נייד שיוצא משימוש.

מה צריך לעשות בשלב התכנון?

בשלב התכנון הארגון מחליט, לפני שנאסף מידע, אילו סוגי מידע דרושים, לאיזו מטרה, לכמה זמן ובאיזו טכנולוגיה. לפי המדריך, זה גם השלב שבו מעריכים סיכונים ושוקלים טכנולוגיות משפרות פרטיות. ההגיון פשוט: שינוי בשלב העיצוב זול, ושינוי אחרי שהמערכת רצה יקר ומסובך.

המדריך מציין גם שכבר בתכנון יש לאפשר לנושאי המידע לממש את זכויותיהם — למשל לבנות מערכת שיודעת לשלוף את כל המידע על אדם מסוים במענה לבקשת עיון. מי שמתכנן מערכת חדשה עם מידע רגיש או בהיקף רחב יכול להיעזר במדריך שלנו על תסקיר השפעה על הפרטיות (DPIA).

שלוש החלטות שכדאי לתעד כבר בתכנון

• רשימת שדות המידע ולכל שדה — למה הוא נחוץ.
• תקופת שמירה לכל סוג מידע ומה קורה בסופה.
• מי יקבל גישה, כולל ספקים חיצוניים.

מה מותר ומה חובה בשלב האיסוף?

בשלב האיסוף צריך בסיס חוקי — הסמכה בדין או הסכמה מדעת — והודעה לאדם לפי סעיף 11 לחוק הגנת הפרטיות. המדריך מדגיש גם איסוף מידע בהיקף הנחוץ בלבד ושימוש באמצעי איסוף מאובטחים.

בפועל, הודעת סעיף 11 צריכה להבהיר האם יש חובה למסור את המידע, לאיזו מטרה הוא נאסף, למי יימסר ומה הזכויות של האדם. הפירוט המלא נמצא במאמר על חובת היידוע לפי סעיף 11. כשהבסיס הוא הסכמה, כדאי להכיר את גילוי הדעת של הרשות בנושא הסכמה מ-25 בפברואר 2026, שמחמיר בדרישות הפירוט והבהירות.

טעויות נפוצות בשלב האיסוף

• שדות חובה בטופס שאין בהם צורך אמיתי (תאריך לידה, תעודת זהות).
• הודעת פרטיות גנרית שלא מתאימה למה שהאתר באמת עושה.
• איסוף דרך ערוצים לא מאובטחים, למשל קבלת תעודות מזהות בווטסאפ פרטי.

איך שומרים ומעבדים מידע כדין?

בשלבי האחסון והעיבוד המידע נשמר לפי תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז-2017, משמש רק למטרה שלשמה נאסף, ונבדק באופן תקופתי כדי לאתר מידע עודף. תקנות אבטחת המידע מחייבות לבחון לפחות פעם בשנה שלא נשמר מידע רב מהנדרש למטרות המאגר.

המדריך מזכיר בשלב הזה גם רישום מאגר כשהוא נדרש, דיווח מיידי על אירוע אבטחה חמור ושימוש בטכנולוגיות משפרות פרטיות (PETs). לגבי העיבוד, העיקרון המרכזי הוא התאמה למטרה: מידע שנאסף לצורך משלוח הזמנה לא הופך אוטומטית למידע לפרסום, לפרופיילינג או לאימון מודל AI. לפי סקירת משרד Pearl Cohen על המדריך, שימוש שלא למטרה ומסירת מידע לצד שלישי ללא הרשאה עלולים להוות עבירה פלילית.

מה בודקים בבחינה השנתית?

• האם נוספו מערכות או ספקים שמחזיקים עותקים של המידע.
• האם יש רשומות שתקופת השמירה שלהן הסתיימה.
• האם ההרשאות עדיין מתאימות לתפקידים בפועל.
• האם השימושים במידע עדיין תואמים למה שנמסר לאנשים.

מה עושים כשהמידע כבר לא נחוץ?

בשלב סיום השימוש הארגון מוחק את המידע או מנקה ממנו פרטים מזהים, כשהמטרה הושגה, כשתקופת השמירה הסתיימה או במקרים שבהם נושא המידע ביקש זאת והדין מאפשר. הנקודה שהרבה ארגונים מפספסים היא שהמחיקה צריכה לכלול גם גיבויים, עותקים אצל ספקים וציוד שיוצא משימוש.

אנונימיזציה היא חלופה לגיטימית למחיקה רק כשהיא אמיתית — כלומר כשאי אפשר לחזור ולזהות את האדם באמצעים סבירים. על ההבדל בין הסתרת שם לבין אנונימיזציה אמיתית כתבנו במאמר על אנונימיזציה של מידע אישי, ועל קביעת התקופות עצמן — במאמר על מדיניות שמירה ומחיקה של מידע אישי.

מה תפקיד הממונה לאורך המחזור?

הממונה על הגנת הפרטיות הוא מי שאמור לראות את המחזור כולו ולזהות את התפרים בין השלבים. בגילוי הדעת על מינוי ממונה, שפרסמה הרשות ב-14 ביולי 2026, נקבע שעל הממונה להיות בעל הבנה הולמת בטכנולוגיה ובאבטחת מידע שתאפשר לו להכיר את מחזור חיי המידע וזרימתו בארגון. מי חייב במינוי ומה התפקיד כולל — במאמר על ממונה על הגנת הפרטיות.

גם ארגון שלא חייב למנות ממונה יכול להשתמש במודל החמישה שלבים כמסגרת עבודה: הוא פשוט, מובן להנהלה ונותן שפה משותפת למשפטים, ל-IT ולשיווק.

צ׳קליסט: מיפוי מחזור חיי המידע ב-6 צעדים

אפשר למפות את מחזור חיי המידע בארגון בשישה צעדים, מהרשימה של תהליכים ועד לבדיקת מחיקה בפועל. מתחילים מתהליך אחד חשוב — למשל לידים מהאתר — ומרחיבים הלאה. אם עוד לא מיפיתם את המאגרים עצמם, התחילו במיפוי מאגרי המידע בארגון.

1. רשמו תהליכים. כל תהליך שמכניס מידע אישי: טפסים, גיוס, שירות לקוחות, סליקה.
2. קבעו מטרה ובסיס. לכל תהליך — למה אוספים ועל איזה בסיס חוקי.
3. עקבו אחרי המידע. איפה הוא נשמר, לאילו מערכות הוא מועתק ואילו ספקים רואים אותו.
4. הגדירו תקופת שמירה. לכל סוג מידע, עם נימוק עסקי או משפטי.
5. תאמו את ההודעות. ודאו שמה שנאמר לאנשים תואם למה שקורה בפועל.
6. בדקו מחיקה. פעם בשנה אתרו מידע עודף, מחקו אותו גם מגיבויים ומספקים, ותעדו את המחיקה.

סיכום

• מחזור חיי המידע במדריך הרשות מחלק את החובות לתכנון, איסוף, אחסון, עיבוד וסיום.
• ההחלטות החשובות ביותר נקבעות בתכנון — מטרה, היקף ותקופת שמירה.
• בחינה שנתית של מידע עודף ומחיקה מתועדת סוגרות את המעגל.

שאלות ותשובות

מהם חמשת שלבי מחזור חיי המידע?

לפי המדריך המקצועי שפרסמה הרשות להגנת הפרטיות בינואר 2026, השלבים הם תכנון, איסוף, אחסון, עיבוד (שימוש) וסיום השימוש.

האם המדריך רלוונטי רק לארגונים עם ממונה?

המדריך נכתב לממונים, אבל החובות שהוא מתאר — בסיס חוקי, הודעה, אבטחה ומחיקה — חלות על כל בעל מאגר מידע. לכן הוא שימושי גם לעסק שלא חייב במינוי ממונה.

כל כמה זמן צריך לבדוק אם נשמר מידע עודף?

תקנות אבטחת המידע מחייבות לבחון לפחות פעם בשנה שלא נשמר מידע רב מהנדרש למטרות המאגר.

האם מחיקה מהמערכת הראשית מספיקה?

לא. לפי המדריך, בסיום השימוש יש למחוק או להפוך לאנונימי גם מידע בגיבויים ובציוד שיוצא משימוש, וכדאי לוודא שגם ספקים מוחקים את העותקים שבידם.

מה הקשר בין מחזור חיי המידע לתסקיר השפעה על הפרטיות?

תסקיר השפעה נעשה בשלב התכנון, לפני הפעלת מערכת חדשה. הוא מזהה סיכונים לכל אורך המחזור ומאפשר לתכנן מראש צמצום מידע, הרשאות ומחיקה.

לקריאה נוספת ומקורות

• הרשות להגנת הפרטיות — מדריך מקצועי לממונים על הגנת הפרטיות (ינואר 2026)
• law.co.il — הרשות להגנת הפרטיות מפרסמת מדריך לממוני הגנה על פרטיות
• גילוי דעת בנושא הסכמה בדיני הגנת הפרטיות (פברואר 2026)

המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.

הכלים לכל שלב במחזור

• מיפוי מאגרי מידע בארגון: הצעד הראשון לעמידה בתיקון 13 — שלב התכנון מתחיל ברשימה של כל המאגרים שבארגון.
• מסמך הגדרות המאגר: מה חייב להיכלל בו ומי חייב להחזיק אותו — המסמך שמתעד את מטרות המאגר, סוגי המידע והסיכונים — לפי תקנה 2.
• תסקיר השפעה על הפרטיות (DPIA): האם זו חובה בישראל ואיך מבצעים — כשהמחזור כולל עיבוד בסיכון גבוה, התסקיר הוא שלב חובה בתכנון.