פרוטוקול ועדת התקשרויות מתאריך 4.8.25 יציאה להליך הצעות מחיר לצורך קבלת שירותי ממונה הגנת הפרטיות
______________ ______________ ______________
גב מירב בוסקילה
משנה למנכ"ל העירייה
גב' מירי אוחנה
נציגת גזבר העירייה
עו"ד נאור ערוסי
נציג היועץ המשפטי
1
פרוטוקול ישיבת ועדה להתקשרויות לפי הוראות חוזר מנכ"ל משרד הפנים 8/2016 שנערכה ביום שני בתאריך 5.2028.4 ,י' אב תשפ"ה
חברי הוועדה הנוכחים:
מירב בוסקילה – משנה למנכ"ל העירייה
מירי אוחנה – נציגת גזבר העירייה
עו"ד נאור ערוסי – נציג היועץ המשפטי לעירייה
משתתפים נוספים:
מורן כחלון – מנהלת פרויקטים ובקרה בלשכת מנכ"ל
על סדר היום:
יציאה להליך הצעות מחיר מכוח הוראות חוזר מנכ"ל 8/16 לצורךקבלת שירותי ממונה הגנת הפרטיות (DPO)
דברי הסבר (עו"ד נאור ערוסי):
1. ביום 05.08.2024 אישרה מליאת הכנסת תיקון לחוק הגנת הפרטיות, תשמ"א-1981 (תיקון 13) אשר
עתיד להיכנס לתוקף ביום 14.8.2025 .
2. במסגרת התיקון לחוק הוטלה חובה על רשויות מקומיות למינוי ממונה על הגנת הפרטיות אשר ישמש
כתובת מקצועית להנהלת הרשות ולעובדיה בכל הקשור להיבטי הגנת הפרטיות ברשות וכן יוודא כי הרשות פועלת בהתאם להוראות חוק הגנת הפרטיות ותקנותיו (יצוין כי התיקון לחוק מגדיר את תפקידי הממונה על הגנת הפרטיות כך שיכללו תפקידים הדומים לתפקידי ה -Data Protection Officer ((DPO הקבועים ברגולציית הגנת המידע של האיחוד האירופי GDPR).
בהתאם לתיקון לחוק, הממונה על הגנת הפרטיות כפוף ישירות למנכ"ל הרשות או לעובד בכיר אחר הכפוף ישירות למנכ"ל ויכול שיהיה מי שאינו עובד הרשות.
פירוט ההתקשרות:
כמפורט בתיקון לחוק הגנת הפרטיות , אזי על הממונה לפעול להבטחת קיום הוראות חוק הגנת הפרטיות, תשמ"א-1981, על ידי הנהלת הרשות ועובדיה ולקידום השמירה על הפרטיות ואבטחת המידע
במאגרי המידע, ובכלל זה:
1. ישמש סמכות מקצועית ומוקד ידע, ייעץ להנהלת העירייה ולעובדיה, יכין תוכנית הדרכה ויפקח
על ביצועה.
2. יכין תוכנית לבקרה שוטפת על העמידה בהוראות חוק הגנת הפרטיות לגבי מאגרי מידע, יוודא את
ביצועה על ידי הנהלת העירייה או המחזיק במאגר המידע, ידווח להנהלת העירייה על ממצאיו ויציע הצעות לתיקון הליקויים.
3. יוודא את קיומם של נוהל אבטחת מידע ומסמך הגדרות המאגר, שעריכתם נדרשת בהתאם
לתקנות אבטחת מידע לפי סעיפים 17(ב) ו– 36 שיובאו לאישור הנהלת העירייה
4. יוודא טיפול בפניות של בני אדם שמידע אישי על אודותיהם נמצא במאגר המידע, לגבי עיבוד מידע
כאמור או מימוש זכויותיהם לפי חוק זה, ובכלל זה בקשות לעיון במידע אישי או לתיקונו; דרכי ההתקשרות עם הממונה על הגנת הפרטיות יפורסמו לציבור באופן נגיש ופשוט.
______________ ______________ ______________
גב מירב בוסקילה
משנה למנכ"ל העירייה
גב' מירי אוחנה
נציגת גזבר העירייה
עו"ד נאור ערוסי
נציג היועץ המשפטי
2
5. ישמש איש קשר של העירייה עם הרשות להגנת הפרטיות / ישמש איש קשר של העירייה מול
הציבור ומול הרשויות הרלוונטיות.
6. הממונה ידווח ישירות למנכ"ל העירייה או לעובד בכיר שכפוף ישירות למנכ"ל
תקנה 3(8) לתקנות העיריות (מכרזים) קובעת כי העירייה רשאית להתקשר בחוזה ללא מכרז, כאשר מדובר ב"חוזה לביצוע עבודה מקצועית הדורשת ידע ומומחיות מיוחדים, או יחסי אמון מיוחדים, כגון:
עבודות תכנון, פיקוח, מדידה, שמאות, ייעוץ ועבודות כיוצא באלה".
משרד הפנים פרסם נוהל ייעודי בנושא שמספרו 08/2016 המתווה את אופן פעולת הרשויות המקומיות בבואן להתקשר בגדרו של הפטור הקבוע בתקנה 3(8) לתקנות העיריות (מכרזים בהתאם לסעיף 6.3 לנוהל 8/2016, על היועמ"ש או מי מטעמו, לחוות את דעתו בפתח הדיון האם תקנה 3(8) לתקנות העיריות (מכרזים) חלה על ההתקשרות המבוקשת, במובן זה שפטורה העירייה מפרסום מכרז פומבי (או זוטא) והיא רשאית להתקשר לפי הוראות הנוהל.
תשומת הלב צריכה להתמקד בשאלה האם העבודה המבוקשת היא עבודה מקצועית כזו שדורשת ידע ומומחיות מיוחדים או יחסי אמון מיוחדים ואינה בגדר מקצועיות שגרתית.
במקרה דנן, ובהתאם לתפקידי הממונה על הגנת הפרטיות ולכישורים הנדרשים מהממונה כמפורט בתיקון לחוק, עולה כי המדובר בביצוע עבודה מקצועית הדורשת ידע ומומחיות מיוחדים:
א. על הממונה להיות בעל ידע מעמיק בדיני הגנת הפרטיות ברשויות מקומיות.
ב. כמו כן, על הממונה להיות בעל הבנה מספקת בטכנולוגיה ואבטחת מידע, כך שיוכל לוודא כי הרשות
פועלת ומתנהלת בהתאם לחובות הרגולטוריות בתחום אבטחת המידע.
ג. ובנוסף, על הממונה להיות בעל היכרות עם תחומי פעילותה של הרשות המקומית.
נמצא כי המדובר בדרישה ל מומחיות מיוחדת המשלבת מספר תחומים כפי שצויין לעיל ובדגש על עבודת הרשות המקומית.
כמו כן, המדובר בעבודה מקצועית הדורשת יחסי אמון מיוחדים. הממונה נדרש לדווח ישירות למנכ"ל הרשות או לעובד שכפוף ישירות למנכ"ל הרשות. הוראה זו מדגישה את מעמדו הבכיר של הממונה ברשות. כמו כן, על מנת שהממונה יוכל לבצע את תפקידו באופן מיטבי, יש לוודא כי הוא יהיה מעורב בכל הנושאים המהותיים הנוגעים להגנה על מידע אישי ברשות וכי כל המשאבים והסמכויות הנדרשים למילוי תפקידו עומדים לרשותו, ובכלל זה, גישה למידע אישי ותהליכי עיבוד מידע. מאפיינים אלו מחייבים יחסי אמון מיוחדים בין הצדדים.
מכל הטעמים המפורטים לעיל, נראה כי המדובר בהתקשרות בחוזה לביצוע עבודה מקצועית הדורשת ידע ומומחיות מיוחדים וכן וחסי אמון מיוחדים, לכן, עמדתי הינה שניתן לבצע את ההתקשרות לפי חוזר מנכ"ל משרד הפנים 8/2016.
בהתאם לנוהל 8/16 עלינו לבחון האם למרות שמדובר בעבודה מקצועית ה דורשת ידע ומומחיות מיוחדים או יחסי אמון מיוחדים , אין להעדיף ביצוע של ההתקשרות בדרך של מכרז פומבי. בעניינו התיקון לחוק עתיד להיכנס לתוקף ביום 14.8.2025. בחירת ממונה בהליך של מכרז פומבי תארך מספר חודשים ואף יותר ולכן לא נספיק להיערך לכל ההנחיות של תיקון החוק.
לשם בחירת ממונה להגנת פרטיות אני מבקש לפנות למשרדים מתוך מאגר 'יועצים בהגנת הפרטיות'
ליועצים להלן
1. DataWatch (שותפות
2. פריימסק בע"מ
3. מיאדפו ישראל בע"מ
______________ ______________ ______________
גב מירב בוסקילה
משנה למנכ"ל העירייה
גב' מירי אוחנה
נציגת גזבר העירייה
עו"ד נאור ערוסי
נציג היועץ המשפטי
3
4. סקלר לוי עריכת דין
החלטת הצוות המקצועי:
בהתאם לאמור לעיל הוועדה מחליטה לפנות ליועצים מהמאגר למתן שירותי ממונה על הגנת הפרטיות
ולהלן:
1. DataWatch (שותפות
2. פריימסק בע"מ
3. מיאדפו ישראל בע"מ
4. סקלר לוי עריכת דין