נקודות עיקריות
- בישראל אין חובה חוקית גורפת לבצע DPIA — זהו הבדל מהותי מ-GDPR האירופי, שבו התסקיר חובה בנסיבות מוגדרות.
- תסקיר אינו סקר סיכונים: סקר סיכונים בוחן איומי אבטחה, תסקיר בוחן פגיעה בפרטיות האדם — שאלות שונות לגמרי.
- העיתוי הוא העיקר: תסקיר שמתבצע אחרי שהמערכת עלתה לאוויר הוא תיעוד, לא ניהול סיכונים.
- משרד המשפטים פרסם מדריך עזר מתודולוגי לביצוע תסקיר — מסמך ציבורי שאפשר להסתמך עליו כמתודולוגיה מוכרת.
- הנסיבות הקלאסיות שמצדיקות תסקיר: מערכת בינה מלאכותית חדשה, עיבוד מידע רגיש, ניטור שיטתי, או שילוב מאגרים ממקורות שונים.
תוכן עניינים
- מה זה תסקיר השפעה על הפרטיות?
- האם תסקיר הוא חובה בישראל אחרי תיקון 13?
- מתי כדאי לבצע תסקיר גם בלי חובה?
- מה ההבדל בין תסקיר לסקר סיכונים ולבדיקת ציות?
- איך מבצעים תסקיר בשמונה שלבים?
- מה צריך להופיע במסמך התסקיר?
- שאלות ותשובות
תסקיר השפעה על הפרטיות הוא מסמך עבודה שבו ארגון מתאר מראש אילו פגיעות אפשריות בפרטיות אדם עלולות לנבוע מפרויקט מסוים, מה חומרתן, ואילו אמצעים ינקוט כדי לצמצם אותן. בשונה מבדיקות אחרות, התסקיר מתמקד באדם שעלול להיפגע — הלקוח, העובד או המטופל — ולא במערכת. הוא נעשה בשלב התכנון, ולכן הוא זול בהרבה מתיקון מאוחר. אם אתם בתחילת הדרך, כדאי להכיר קודם את התמונה הרחבה במדריך המלא לתיקון 13.
מה זה תסקיר השפעה על הפרטיות?
תסקיר השפעה על הפרטיות הוא תהליך מובנה שמזהה, מעריך וממתן סיכוני פרטיות שנובעים מפעילות עיבוד מידע מסוימת, לפני שהיא מתחילה. המוצר הסופי הוא מסמך שמראה שלושה דברים: מה עומד לקרות, מה עלול להשתבש, ומה נעשה כדי להקטין את הסיכוי לכך.
משרד המשפטים פרסם מדריך עזר מתודולוגי לביצוע תסקיר השפעה על פרטיות — מסמך ציבורי שמגדיר מבנה עבודה מוכר. העובדה שקיימת מתודולוגיה רשמית משנה את המצב מבחינה מעשית: ארגון שנשאל מדוע לא שקל את הסיכון מראש לא יכול לטעון שלא היתה דרך מקובלת לעשות זאת.
האם תסקיר הוא חובה בישראל אחרי תיקון 13?
לא. תיקון 13, שנכנס לתוקף ב-14 באוגוסט 2025, לא הוסיף חובה כללית ומפורשת לבצע תסקיר השפעה על הפרטיות, בשונה מהמודל האירופי שבו התסקיר מחוייב בנסיבות מוגדרות. זו נקודה שחשוב לדייק בה, מפני שנפוץ למצוא בשוק מצגים שמארגנים דרישות אירופיות כאילו הן חלות אוטומטית בישראל.
עם זאת, היעדר חובה מפורשת אינו היעדר צורך. החובות המהותיות שכן קיימות — לנקוט אמצעי אבטחה הולמים, לעבד מידע על בסיס חוקי, וליידע את הנוגעים בדבר — מחייבות בדיקה מקדימה כלשהי בפרויקט מורכב. התסקיר הוא פשוט הצורה המסודרת והמתועדת של הבדיקה הזו. בארגונים שבהם מונה ממונה על הגנת הפרטיות, ניהול התסקירים הוא חלק טבעי מתפקידו — ראו ממונה על הגנת הפרטיות: מי חייב למנות ומה התפקיד כולל.
מתי כדאי לבצע תסקיר גם בלי חובה?
הכלל המעשי: בצעו תסקיר כאשר הפרויקט משנה באופן מהותי את היקף המידע שנאסף, את אופן השימוש בו, או את מעגל האנשים שעלולים להיפגע ממנו. שינוי טכני קטן במערכת קיימת בדרך כלל לא מצדיק תסקיר מלא.
נסיבות שמצדיקות תסקיר
- הטמעת מערכת בינה מלאכותית שמעבדת מידע על לקוחות או עובדים, בפרט כשהיא משמשת לקבלת החלטות.
- עיבוד מידע בעל רגישות מיוחדת — בריאות, מידע ביומטרי, נתונים פיננסיים או מידע על קטינים.
- ניטור שיטתי של אנשים במרחב ציבורי או במקום העבודה.
- שילוב מאגרים ממקורות שונים, שיוצר פרופיל עשיר יותר ממה שכל מאגר החזיק בנפרד.
- שירות חדש לקהל רגיש — קטינים, מטופלים, אוכלוסיות במצבי מצוקה.
שני המקרים הראשונים נפוצים במיוחד בשנה האחרונה, עם הטמעת כלי AI בתהליכים עסקיים. רקע מלא על הדרישות בתחום הזה נמצא במאמר על בינה מלאכותית והגנת הפרטיות: מה החוק דורש מעסקים.
מה ההבדל בין תסקיר לסקר סיכונים ולבדיקת ציות?
שלושת הכלים נשמעים דומים אבל עונים על שאלות שונות לגמרי, והם אינם מחליפים זה את זה. הבלבול ביניהם הוא אחת הסיבות הנפוצות לכך שארגונים משלמים פעמיים על עבודה חופפת, או מנגד — מניחים שביצעו אחד ולכן כיסו את הכל.
| כלי | השאלה שהוא עונה עליה | מתי מתבצע | מעמד משפטי בישראל |
|---|---|---|---|
| תסקיר (DPIA) | איך הפרויקט עלול לפגוע בפרטיות אנשים? | בשלב התכנון, לפני ההשקה | פרקטיקה מומלצת, לא חובה כללית |
| סקר סיכונים | אילו איומי אבטחה מאיימים על המאגר? | תקופתית, על מערכת קיימת | חובה על מאגרים ברמת אבטחה גבוהה |
| בדיקת ציות | האם הארגון עומד בדרישות הקיימות? | תקופתית, רוחבית על כל הארגון | כלי ניהול פנימי |
ברצף עבודה בריא, בדיקת הציות מזהה את הפערים הקיימים, סקר הסיכונים מטפל באבטחה השוטפת, והתסקיר מופעל בכל פעם שנולד משהו חדש.
איך מבצעים תסקיר בשמונה שלבים?
תסקיר טוב מתחיל בתיאור מדויק של זרימת המידע ומסתיים בהחלטה מתועדת של בעל סמכות — לא ברשימת המלצות שנשארת פתוחה.
- תארו את הפרויקט: מה המטרה העסקית, מי המשתמשים, ומה צפוי להשתנות לעומת המצב הקיים.
- מפו את זרימת המידע: אילו שדות נאספים, מאיפה, לאן הם עוברים וכמה זמן הם נשמרים.
- בדקו את הבסיס החוקי לכל עיבוד ואת אופן מתן היידוע וההסכמה.
- זהו את הסיכונים לאדם: מה יקרה ללקוח אם המידע ידלוף, ישמש למטרה אחרת או יוביל להחלטה שגויה.
- דרגו כל סיכון לפי הסתברות התרחשות וחומרת הפגיעה, בסולם אחיד.
- הגדירו אמצעי הפחתה: מזעור נתונים, הצפנה, הפרדת מאגרים, הגבלת הרשאות או שקיפות מוגברת.
- בדקו מה נותר אחרי האמצעים — הסיכון השיורי הוא מה שההנהלה צריכה לאשר במפורש.
- תעדו החלטה וקבעו מועד בחינה מחדש, במיוחד אם המערכת צפויה להתפתח.
מה צריך להופיע במסמך התסקיר?
מסמך תסקיר שימושי הוא מסמך קצר שאפשר להציג להנהלה או לבודק חיצוני ולהבין ממנו בעשר דקות מה נשקל ומה הוחלט. אורך של ארבעה עד עשרה עמודים מספיק לרוב הפרויקטים העסקיים.
מבנה מומלץ
- תיאור הפרויקט, המטרה והגורמים המעורבים
- ניתוח זרימת מידע עם רשימת השדות בפועל
- בסיס העיבוד ואופן מתן היידוע וההסכמה
- טבלת סיכונים עם דירוג לפני ואחרי אמצעי הפחתה
- החלטת הנהלה ומועד בחינה מחדש
שילוב התסקיר עם מדיניות השמירה והמחיקה של הארגון הוא נקודה שנוטים לפספס — ראו כמה זמן שומרים מידע אישי. תסקיר שממליץ על מזעור נתונים אך לא קובע מתי המידע נמחק משאיר את הסיכון הגדול ביותר פתוח.
שאלות ותשובות
האם חובה לבצע תסקיר השפעה על הפרטיות בישראל?
אין בישראל חובה חוקית כללית ומפורשת לבצע תסקיר, גם לאחר תיקון 13. עם זאת, משרד המשפטים פרסם מדריך עזר מתודולוגי לביצועו, והוא נחשב לפרקטיקה מומלצת שמדגימה אחריותיות ארגונית בפרויקטים רגישים.
מה ההבדל בין תסקיר לסקר סיכונים?
סקר סיכונים בוחן איומי אבטחת מידע על מערכת קיימת, והוא דרישה מכוח תקנות אבטחת המידע על מאגרים ברמת אבטחה גבוהה. תסקיר בוחן את הפגיעה האפשרית באדם — לפני ההשקה, בשלב התכנון — ואינו מוגבל להיבטי אבטחה.
מי מבצע את התסקיר בארגון?
בארגונים שמינו ממונה על הגנת הפרטיות, הוא בדרך כלל מוביל את התהליך. בארגונים אחרים האחריות נופלת על מנהל הפרויקט, בשיתוף הגורם המשפטי ואבטחת המידע. החלק הקריטי הוא שבעל סמכות בארגון מאשר את הסיכון השיורי במפורש.
האם צריך לבצע תסקיר לכל מערכת חדשה?
לא. מערכות שאינן משנות באופן מהותי את היקף המידע, את אופן השימוש בו או את מעגל הנפגעים הפוטנציאלי בדרך כלל אינן מצדיקות תסקיר מלא. בדיקה מקדימה קצרה שמסננת מה דורש תסקיר מלא היא דרך עבודה יעילה יותר.
האם התסקיר מוגש לרשות להגנת הפרטיות?
לא קיים מנגנון של הגשה יזומת של תסקירים. המסמך נשמר כתיעוד פנימי, ועשוי לשמש כראיה לניהול סיכונים מסודר אם וכאשר הרשות או לקוח עסקי פונה בשאלות.
המידע במאמר זה הוא כללי ואינו מהווה ייעוץ משפטי. לפני קבלת החלטות יש להיוועץ בבעל מקצוע מוסמך.
