תפקיד מוגדר בחוק
סעיף 17ב2 מטיל על הממונה להכין תוכנית לבקרה שוטפת, לוודא את ביצועה ולדווח להנהלה, ולוודא שקיימים נוהל אבטחה ומסמך הגדרות מאגר. הממונה מדווח ישירות למנהל הכללי, או למי שכפוף לו ישירות.
לממוני הגנת הפרטיותDPO · פרטיות · ציות
תיקון 13 מטיל על הממונה על הגנת הפרטיות להכין תוכנית לבקרה שוטפת, לוודא שהיא מבוצעת ולדווח להנהלה על הממצאים. Syteca נותנת לכם את הנתונים לבקרה הזו: מי ניגש למאגרים, באיזו הרשאה ומה עשה, עם פרטיות מובנית בכלי עצמו.
ארגונים מובילים בישראל ובעולם סומכים על Syteca
האתגר
מאז 14.8.2025 לממונה יש תפקיד מוגדר בחוק, ולרשות יש סמכות להטיל עיצומים. מה שהיה המלצה הפך לחובה.
סעיף 17ב2 מטיל על הממונה להכין תוכנית לבקרה שוטפת, לוודא את ביצועה ולדווח להנהלה, ולוודא שקיימים נוהל אבטחה ומסמך הגדרות מאגר. הממונה מדווח ישירות למנהל הכללי, או למי שכפוף לו ישירות.
מאז כניסת תיקון 13 לתוקף פרסמה הרשות עיצומים על קופת חולים, על עירייה ועל חברה פרטית, וממצא הפרה נגד משרד ממשלתי.
כלי שמנטר עובדים מעבד מידע אישי בעצמו. הרשות ממליצה על תסקיר השפעה על הפרטיות לפני ניטור עובדים, ומגבילה אמצעים פולשניים כמו צילומי מסך ותיעוד הקשות למקרים חריגים ולשימוש מידתי.
מה מקבלים
תוכנית בקרה שוטפת, ניטור שמכבד פרטיות, פיקוח על ספקים, וציר זמן לאירוע אבטחה.
בקרה שוטפת
תיקון 13 מטיל על הממונה להכין תוכנית לבקרה שוטפת, לוודא שהיא מבוצעת ולדווח להנהלה על הממצאים. Syteca מספקת את הנתונים: מי ניגש למערכות המאגר, באיזו הרשאה, מתי ומה עשה.
פרטיות שמוגדרת מראש
מי שמנטר עובדים ומשתמשים מעבד מידע אישי בעצמו. לכן אפשר להגדיר את Syteca כך שהפרטיות תהיה ברירת המחדל: כינוי במקום שם (מופעל דרך התמיכה של Syteca), מיסוך מידע רגיש בהקלטות, תיעוד הקשות במצב חיפוש בלבד (זו ברירת המחדל), וחשיפת זהות רק באישור.
בקרה על ספקים · תקנה 15
תקנה 15 דורשת בקרה ופיקוח על ספקים שניגשים למאגר. Syteca נותנת לכל ספק משתמש ייעודי, אישור לכל התחברות וחלון זמן מוגדר, ומקליטה כל סשן מתחילתו ועד סופו.
דיווח מיידי · תקנה 11(ד)
על אירוע אבטחה חמור מדווחים לרשות באופן מיידי, על בסיס מה שידוע ברגע הגילוי. התראה בזמן אמת, קישור לסשן החי וההקלטה המלאה נותנים לכם את התמונה הראשונית שהדיווח צריך.
יכולות הפלטפורמה
היכולות שמייצרות לממונה נתונים: מי ניגש למידע האישי, מה נעשה בו, ומה קרה כשמשהו חרג.
עוד על ניהול גישה פריבילגית (PAM)ניהול זהויות ואימות רב-שלבי
פרטיות בתוך כלי הניטור
חשיפת זהות
כשהפסאודונימיזציה פעילה, צוות האבטחה רואה כינויים במקום שמות. כדי לחשוף זהות, חוקר מבקש עם סיבה, ומאשר ייעודי, למשל הממונה על הגנת הפרטיות, מאשר או דוחה. המאשר עצמו לא צופה בסשנים, והזהות חוזרת לכינוי אחרי 24 שעות.
לפי התיעוד של Syteca. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים.
חובות הממונה · סעיף 17ב2
כתבנו גם איפה ש-Syteca לא עוזרת. כך קל יותר לבנות תוכנית עבודה אמיתית.
| הדרישה | סעיף בחוק | איך Syteca עונה | מה נשאר אצלכם |
|---|---|---|---|
| סמכות מקצועית, ייעוץ להנהלה ולעובדים, ותוכנית הדרכה | סעיף 17ב2(א)(1) | Syteca לא מחליפה ייעוץ והדרכה. היא מספקת נתונים אמיתיים לדיונים עם ההנהלה, והודעות מדיניות שמוצגות לעובדים בזמן אמת. | נתוני שימוש אמיתיים לתוכנית ההדרכה |
| תוכנית לבקרה שוטפת, וידוא ביצוע ודיווח להנהלה | סעיף 17ב2(א)(2) | תיעוד הגישה למערכות המאגר, דוחות מתוזמנים, וחיבור ל-Power BI. | דוח בקרה תקופתי להנהלה, עם ממצאים |
| וידוא נוהל אבטחת מידע ומסמך הגדרות מאגר | סעיף 17ב2(א)(3) | Syteca לא כותבת את המסמכים. היא מספקת את המידע שהם נשענים עליו: מי מורשה לגשת, ומה קורה בגישה בפועל. | נתוני הרשאות וגישה לעדכון המסמכים |
| טיפול בפניות לעיון ולתיקון מידע אישי | סעיף 17ב2(א)(4) | מחוץ לתחום המוצר. | - |
| איש הקשר של הגוף מול הרשות | סעיף 17ב2(א)(5) | בבירור או בדרישת מסמכים, תיעוד הגישה וההקלטות זמינים לייצוא בפורמט חסין לשינוי. | חומר מוכן להעברה לרשות |
הטבלה מוצגת להמחשה כללית ואינה ייעוץ משפטי. נוסח החובות לפי ספר החוקים 3287 (14.8.2024).
אכיפה מאז אוגוסט 2025
מאז 14.8.2025 פרסמה הרשות להגנת הפרטיות כמה החלטות אכיפה: על קופת חולים שלא דיווחה מיד על אירוע אבטחה חמור, על עירייה שלא עמדה בדרישות מסמך הגדרות המאגר ופירוט מיקור החוץ בנוהל האבטחה, ועל חברה פרטית שלא מסרה הודעה כנדרש בעת איסוף מידע.
באוקטובר 2026 קבעה הרשות שמשרד החינוך הפר את החוק, ודחתה את הטענה שהסמכה לתקן ISO/IEC 27001 פוטרת מהתקנות.
לקוחות
אוניברסיטת סיאול הלאומית מנטרת עם Syteca את הגישה לשרתים עם מידע על סטודנטים, ושומרת על הפרטיות של העובדים והסטודנטים.
ב-Max Stock ניגשים לשרתים עובדים, אנשי IT וספקים. עם Syteca לכל משתמש ולכל ספק יש הרשאות משלו, הגישה עוברת אישור, סיסמה חד-פעמית ומגבלת זמן, אימות דו-שלבי מזהה כל משתמש, וכל סשן מוקלט.
עכשיו אני יכול לראות אם משתמשים פותחים בשרת קבצים או תיקיות שהם לא אמורים לפתוח, גם כשיש להם הרשאות גישה פריבילגיות.
סיפורי הלקוחות והציטוטים כפי שפורסמו על-ידי Syteca ולקוחותיה. הם מתארים את השימוש של כל לקוח ב-Syteca, ואינם מעידים על עמידה ברגולציה, בתנאי ביטוח או בתקן כלשהו.
נכללה ב-Leadership Compass
נכללה ב-Market Guide 2025
מוזכרת בפרסום
תוכנה מאושרת
שותפה רשמית ל-Azureבנוי לארגון שלכם
המידע נשמר איפה שתחליטו: בשרתים שלכם, בענן הפרטי של קונסיסט, או כשירות SaaS.
אם תחנה מתנתקת, ההקלטה ממשיכה, נשמרת מקומית ומסתנכרנת כשהחיבור חוזר.
Windows, Linux ו-macOS, וגם Citrix, VMware Horizon ו-Azure Virtual Desktop.
אירועים ל-Splunk, ל-QRadar, ל-ArcSight, ל-Elastic ולכל SIEM שתומך ב-Syslog.
פסאודונימיזציה של המשתמשים, ומיסוך בזמן אמת של מידע רגיש לפי תבניות שאתם מגדירים, בתחנות Windows. חשיפת זהות רק באישור.
הטמעה, תמיכה וליווי של צוות קונסיסט בישראל. לפי Syteca, פריסה ממוצעת של כשבועיים.
שאלות נפוצות
לא מצאתם תשובה? ארכיטקט פתרונות של קונסיסט יענה, בעברית.
לפי סעיף 17ב2, הממונה פועל להבטחת קיום החוק ולקידום הפרטיות ואבטחת המידע, ובין היתר: משמש סמכות מקצועית ומייעץ להנהלה ולעובדים; מכין תוכנית לבקרה שוטפת, מוודא את ביצועה ומדווח להנהלה על הממצאים; מוודא שקיימים נוהל אבטחת מידע ומסמך הגדרות מאגר; מוודא טיפול בפניות של בני אדם לגבי המידע עליהם; ומשמש איש הקשר מול הרשות.
לפי סעיף 17ב2(ג), הממונה מדווח ישירות למנהל הכללי, או לעובד שכפוף ישירות למנהל הכללי. לפי סעיף 17ב3, הוא צריך ידע מעמיק בדיני הגנת הפרטיות והבנה הולמת בטכנולוגיה ובאבטחת מידע, ואסור שימלא תפקיד שעלול להעמיד אותו בניגוד עניינים.
לפי גילוי הדעת של הרשות להגנת הפרטיות (14.7.2026), החוק אינו אוסר זאת במפורש, אבל השילוב מעורר שאלות ומחייב בחינה פרטנית, הנמקה מבוססת ותיעוד ראוי.
לפי סעיף 17ב1, בין היתר: גופים ציבוריים, סוחרי מידע, גופים שעיסוקם העיקרי כולל ניטור שוטף ושיטתי של בני אדם, וגופים שעיסוקם העיקרי כולל עיבוד מידע בעל רגישות מיוחדת בהיקף ניכר, ובהם תאגידים בנקאיים, מבטחים, בתי חולים כלליים וקופות חולים. לפי הרשות, גם מוסדות להשכלה גבוהה.
הניטור הוא עיבוד מידע אישי, ולכן צריך להגדיר לו מטרה, היקף ומדיניות. הרשות להגנת הפרטיות ממליצה על תסקיר השפעה על הפרטיות לפני ניטור עובדים. Syteca מספקת את הכלים לניטור מידתי: פסאודונימיזציה, מיסוך, ניטור ממוקד, וחשיפת זהות רק באישור. הפסאודונימיזציה מופעלת דרך התמיכה של Syteca. כשהיא פעילה, דוחות, ייצוא פורנזי, UEBA וממשקי API אינם זמינים, ולכן מגדירים אותה לפי המטרה.
היא לא מטפלת בפניות של נושאי מידע, לא כותבת נהלים או מסמך הגדרות מאגר, ולא מחליפה ייעוץ משפטי. היא מספקת את הבקרות הטכנולוגיות סביב הגישה למידע, ואת הראיות להן.
בפגישה של 30 דקות נראה אילו נתונים Syteca מפיקה לתוכנית הבקרה שלכם, ואיך מגדירים אותה כך שהפרטיות תהיה ברירת המחדל.
התוכן בעמוד נועד למטרות מידע ושיווק בלבד ואינו ייעוץ משפטי. ההפניות לחוק הגנת הפרטיות, לתיקון 13 ולהחלטות הרשות הן להמחשה כללית, נכון לאוקטובר 2026. סיפורי הלקוחות כפי שפורסמו על-ידי Syteca ולקוחותיה. ההמחשה בראש העמוד כללית, ואינה מציגה נתונים אמיתיים.