אופיר סרוסי
מנהל המשרד
וממונה הגנת פרטיות ראשי
מעל 14 שנות ניסיון טכנולוגי. מוביל כל פרויקט מהיום הראשון, הוא איש הקשר הרשמי מול הרשות להגנת הפרטיות ומתאם את עבודת הצוות. בוגר קורס ממוני הגנת פרטיות בבר-אילן.
Premium Privacy Practice
שירותי DPO בישראל DPO as a Service לארגונים בישראל
שירותי DPO מלאים, כפרויקט וליווי לאורך זמן - לצמצום פערים בהתאם לכללי תיקון 13, כולל הדרכות פעם בשנה / שנתיים (תלוי בסיטואציה) וכל מה שהארגון צריך כדי לעמוד בכל הכללים של תיקון 13 לחוק הגנת הפרטיות ו Best Practices במאגרי מידע ברמות אבטחה שונות. אנו נבצע עבורכם תסקיר פרטיות - Privacy Impact Assessment (PIA) סקר מאגרי מידע וסיכונים, סקר פערים, הנחיות להטמעה ועזרה בהטמעה On Site. עבודה מול ה CISO של הארגון (ניתן להשתמש ב DPO CISO שלנו). אנו נספק לכם ליווי משפטי, נהלים, סקרי סיכונים, הדרכות תקופתיות מסודרות עם תיעוד. אפשרות לעבודה היברדית, כלומר DPOAAS - הגעה לשטח כפרויקט חד פעמי- פשוט ויעיל לציות הנדרש.
בהנהלת אופיר סרוסי, DPO מומחה (הסמכת אוניברסיטת בר-אילן) — משרד בוטיק שמרכז את הכל תחת קורת גג אחת: עו״ד פרטיות, CISO/GRC ומענה מלא מול הרשות להגנת הפרטיות.
מי עומד מאחורי השירות
הצוות שלנו
צוות של אנשי מקצוע בתחום הפרטיות והגנת המידע, לא אדם אחד. לצד אופיר עובדים עורכי דין, מומחי אבטחת מידע ויועצי ציות שמייעצים ועובדים בתחום ביום יום.
עו"ד דיני פרטיות
מדיניות פרטיות, הסכמים עם ספקים, הסכמות ומענה משפטי שוטף.
מומחה אבטחת מידע וסייבר
סקרי סיכונים, נהלי אבטחה ובקרות טכנולוגיות בארגון.
יועץ פרטיות וציות (GRC)
מיפוי מאגרי מידע, כתיבת מדיניות ונהלים, ביקורות תקופתיות ובקרת ציות.
יועץ GDPR והעברת מידע לחו"ל
ליווי פעילות בינלאומית, העברת מידע מחוץ לישראל ועבודה עם ספקי ענן.
- איש קשר אחד לכל הפרויקט
- משפט, אבטחה וציות במקום אחד
- סודיות והסכמי NDA
- עבודה שקופה ומתועדת
מה זה שירות DPO?
שירות DPO (ממונה הגנת פרטיות במיקור חוץ) הוא מינוי רשמי של גורם מקצועי חיצוני שממלא את כל חובות ה-DPO לפי תיקון 13: נהלים והדרכות, טיפול בפניות, מענה לרשות להגנת הפרטיות ובקרה שוטפת, בלי לפתוח תקן בארגון.
מי חייב למנות DPO?
חובת המינוי לפי סעיף 17ב1 לחוק הגנת הפרטיות חלה על הגופים האלה, ולא נקבעת לפי גודל הארגון, מספר העובדים או הענף:
- גוף ציבורי: חייב במינוי גם כשהמאגר שלו כולל רק מידע על עובדיו, למשל משרד ממשלה, רשות מקומית, קופת חולים או מוסד להשכלה גבוהה.
- מי שמחזיק או מעבד מידע עבור גוף ציבורי: חייב גם הוא, ועצם אחסון המידע או העיון בו נחשבים עיבוד, למשל ספק ענן, ספק תוכנה או חברת מיקור חוץ של רשות מקומית.
- סוחר מידע: מי שמטרתו העיקרית של המאגר היא איסוף מידע אישי כדי למסור אותו לאחר, כדרך עיסוק או בתמורה, חייב במינוי כשיש במאגר מידע על יותר מ-10,000 בני אדם, למשל חברת דיוור ישיר או מי שמוכר רשימות שיווק.
- ניטור שיטתי של אנשים: ארגון שעיסוקיו העיקריים כרוכים בניטור שוטף ושיטתי בהיקף ניכר חייב במינוי, גם כשהניטור נובע מהפעילות ואינו מטרתה, למשל חברת סלולר, אפליקציית מיקום, כלי רכב חכם, מצלמות מעקב או פרופיילינג התנהגותי.
- מידע בעל רגישות מיוחדת: ארגון שעיסוקו העיקרי כולל עיבוד מידע כזה בהיקף ניכר חייב במינוי, למשל בנק, חברת ביטוח או מוסד רפואי. עיבוד שנעשה רק לצורכי עזר, כמו העסקת עובדים, לא מקים את החובה.
לא בטוחים אם זה חל עליכם? המדריך מי חייב למנות ממונה על הגנת הפרטיות מפרט כל קבוצה, ובדיקה של 30 שניות נותנת תשובה ראשונית.
כמה עולה שירות DPO?
ריטיינר חודשי שקוף: DPO לעסק פרטי מ-4,500 ₪; לגוף ציבורי 8,500–14,000 ₪; חבילת DPO+GRC משולבת 15,000–28,000 ₪. הצעת מחיר כתובה תוך 48 שעות — פירוט מלא ומחירים.
Smart Check
האם אתם חייבים DPO?
בדיקה של 30 שניות.
סמנו כל מה שנכון לגבי הארגון, והתשובה מתעדכנת מיד, לפי חמישה סוגי גופים בתיקון 13. בלי טופס, בלי אימייל.
רוצים יותר עומק? המחשבון המלא (2 דק׳) או בדיקת ציות חינמית עם דוח אישי (3 דק׳).
סמנו את מה שרלוונטי — והתשובה תופיע כאן.
הבדיקה מבוססת על חמישה סוגי גופים בתיקון 13. היא אינדיקציה ראשונית, לא חוות דעת משפטית.
The Practice
DPO as a Service
שירות DPO במיקור חוץ (DPO as a Service) — אנחנו פועלים כשותף אסטרטגי פנים-ארגוני, שמעניק מענה רגולטורי מלא תוך שמירה על עצמאות מקצועית מוחלטת. המודל נבנה לארגונים שלא מסתפקים בסימון "וי" על דרישות החוק.
בכל לקוח, אני המינוי הרשמי — לא "צוות", לא מתמחים שיורשים את התיק. מאחורי עומד Bench מקצועי חתום: עו"ד פרטיות, CISO/GRC, אנליסט DPIA, ו-PMO. הסכמי מסגרת, NDAs, והצהרות ניגוד עניינים מוכנים מהיום הראשון.
המודל נבחן מול דרישות המכרזים הציבוריים בישראל: כ"א מקצועי קבוע, שיתופי פעולה מובנים, ותיעוד SLA — בדיוק מה שמכרז של רשות מקומית או אשכול דורש בתנאי סף.
Chief DPO
Our Services
שירותי DPO: מה כלול
02
תסקירי השפעה (DPIA)
ניתוח סיכונים מעמיק למוצרים ולמערכות AI חדשות שמעבדות מידע אישי.
03
סקר פערים תיקון 13
בדיקת פערים (Gap Analysis) מקיפה והתאמה לתקנות אבטחת מידע 2017.
04
תגובה לאירוע אבטחת מידע
ליווי מקצועי בזמן אמת, דיווח מיידי לרשות באירוע חמור, ניהול תקשורת ופוסט-מורטם.
05
מיפוי מאגרי מידע
מיפוי מלא, RoPA לפי GDPR Article 30, ומסמכי הגדרות מאגר לפי תקנות 2017.
06
בקרת ספקים ו-DPA
שאלוני פרטיות, נספחי עיבוד מידע, ו-Transfer Impact Assessment לספקים זרים.
08
מענה למכרזי DPO ציבוריים
תיק מענה מוכן, CV, SLA, נספחי ניגוד עניינים — מענה למכרזי DPO לרשויות, מל"ג, אשכולות.
Sectors
למי מתאימים שירותי DPO במיקור חוץ?
לכל ארגון שמעבד מידע אישי ונדרש לעמוד בתיקון 13 — ולכל מגזר יש דרישות משלו. בחרו את שלכם:
DPO לרשויות מקומיות
חובת מינוי אוטומטית לגוף ציבורי
DPO לחברות SaaS והייטק
תיקון 13 + GDPR + שאלוני Enterprise
DPO למרפאות ובריאות
מידע רפואי = רגישות מיוחדת
DPO לפיננסים ופינטק
מידע פיננסי בהיקף נרחב
DPO לספקי גופים ציבוריים
"מחזיק" מידע = חובת מינוי
DPO למוסדות חינוך
מידע על קטינים
DPO לעמותות
מאגרי תורמים ומוטבים
DPO לקיבוצים
חברים, רווחה ותאגידים — ישות אחת
DPO לרואי חשבון ויועצי מס
תיקי לקוחות, שכר ומס
Methodology
הדרך לציות מלא.
שלושה צעדים.
01
שיחת אבחון והערכת פערים
מיפוי ראשוני של מאגרי המידע והגדרת הצרכים הרגולטוריים הספציפיים. 30 דקות, חינם, ללא התחייבות.
02
מינוי פורמלי והטמעת תשתית
הודעה לרשויות, כתיבת נהלים, חתימה על SLA למענה שוטף ומקצועי. תוך 30 יום.
03
ניהול שוטף ובקרה תקופתית
ביצוע ביקורות, הדרכות עובדים, ליווי בכל אירוע או פנייה רגולטורית. דוח רבעוני ושנתי.
FAQ
שאלות נפוצות
מה זה DPO (ממונה הגנת פרטיות)?
DPO — Data Protection Officer, ובעברית ממונה הגנת פרטיות — הוא בעל תפקיד שארגונים מסוימים חייבים למנות לפי תיקון 13 לחוק הגנת הפרטיות. ה-DPO מייעץ להנהלה, מטמיע נהלים והדרכות, מטפל בפניות נושאי מידע, ומשמש איש הקשר מול הרשות להגנת הפרטיות. אפשר למנות עובד פנימי — או ממונה חיצוני במיקור חוץ (DPO as a Service).
מה זה DPO as a Service?
מינוי רשמי של ממונה הגנת פרטיות במיקור חוץ — DPO חיצוני שלא עובד בארגון, אבל ממלא את כל חובות התפקיד לפי תיקון 13: מענה לרשות להגנת הפרטיות, ייעוץ להנהלה, ליווי אירועי אבטחה, הדרכת עובדים, ובקרה שוטפת. רוצים לדעת אם מי חייב למנות DPO? יש אצלנו מדריך מלא. הפתרון הסטנדרטי לארגונים בינוניים אחרי כניסת תיקון 13 לתוקף ב-14.08.2025.
כמה עולה שירות DPO?
המודל שלנו: DPO בסיס 4,500-6,500 ₪ לחודש; DPO ציבורי 8,500-14,000 ₪; DPO + GRC משולב 15,000-28,000 ₪. כל הצעה כתובה תוך 48 שעות מהשיחה הראשונה, מותאמת לארגון — בכל אחד מהמגזרים. ללא הפתעות.
מה ההבדל בין DPO ל-CISO?
DPO מטפל בפרטיות — תיקון 13, GDPR, DPAs, DPIA, זכויות נושאי מידע. CISO מטפל באבטחה — pentests, secure coding, encryption, IAM. הם משלימים, לא תחליפיים. ברוב הארגונים הבינוניים — CISO פנימי + DPO as a Service במיקור חוץ. במכרזים משולבים — חבילת GRC + פרטיות אחת.
יש לכם ניסיון במכרזים ציבוריים?
כן. הפירמה מוכנה למכרזים מהיום הראשון — מסמכי-מענה מסגרת, CV של DPO ראשי + Bench, פרופיל חברה דו-לשוני, תבנית SLA, נספחי ניגוד עניינים, אישור ניהול ספרים ומס במקור.
אורך התחייבות?
חוזה שנתי עם אופציית יציאה חודשית. אנחנו סומכים על איכות השירות, לא על קנסות יציאה.
איך מתחילים?
שיחת היכרות חינמית של 30 דקות בזום או טלפון. אגיד לכם איפה הארגון עומד מול תיקון 13, ואם רלוונטי — הצעת מחיר כתובה תוך 48 שעות. רוצים בדיקה עצמית קודם? נסו את המחשבון: האם הארגון חייב DPO.
Contact
צרו קשר.
שיחת היכרות.
מוכנים לעמוד בדרישות תיקון 13? נשמח לשמוע על האתגרים שלכם ולבנות פתרון DPO במיקור חוץ מותאם אישית. המשרד פועל במתכונת בוטיק להבטחת זמינות ואיכות מרבית — שיחה ראשונה חינמית, ללא טופס וללא רובוט.
Direct Email
ofir@dpoisrael.com
טלפון
054-871-9609
Location
קיבוץ גברעם · ישראל
ימים א׳–ה׳ · 09:00–18:00
עברית & English
שיחת היכרות 30 דקות — חינם