מאמרים / הגנת הפרטיות ותיקון 13
תיקון 13 לחוק הגנת הפרטיות — מה זה אומר לעסק שלכם
חוק הגנת הפרטיות הוא החוק המרכזי בישראל שמסדיר שימוש במידע אישי של לקוחות, עובדים וספקים. החוק נועד להגן על הזכות לפרטיות ומטיל אחריות על כל עסק שמחזיק במידע.
תיקון 13 לחוק נחקק במטרה לחזק את ההגנה על מידע אישי בישראל, ונכנס לתוקף ב־14 באוגוסט 2025. המחוקק בחר מצד אחד להגביר את האכיפה ולהגדיל את העיצומים, ומצד שני להנגיש את הדרישות לעסקים קטנים כדי שיוכלו לעמוד בהן מבלי להכביד יתר על המידה.
עיקרי התיקון
- הרחבת תחולת החוק — גם עסקים קטנים ובינוניים חייבים לעמוד בדרישות.
- הגברת האכיפה — סמכויות חדשות לרשות להגנת הפרטיות, לצד עבירות פליליות חדשות.
- עיצומים כספיים מוגדלים — עד מאות אלפי שקלים, ובמקרים חמורים אף יותר.
- תביעות אזרחיות — החוק מעגן פיצוי ללא הוכחת נזק בעילות מסוימות. כשמדובר במספר גדול של נפגעים, החשיפה המצטברת עלולה להיות משמעותית.
- ביטול תקופת ההתיישנות המקוצרת בתביעות בגין פגיעה בפרטיות.
- שינוי במשטר רישום המאגרים — חובת הרישום צומצמה, ולצידה נקבעה חובת הודעה על מאגרים גדולים המכילים מידע בעל רגישות מיוחדת.
- חובת מינוי ממונה הגנת הפרטיות (DPO) בגופים מסוימים.
- אחריות כוללת — גם אם המידע נשמר אצל ספק חיצוני, האחריות נשארת אצל בעל העסק.
- הקלות לעסקים קטנים — החוק מנגיש דרכי יישום פשוטות וזולות כדי שגם עסק קטן יוכל לעמוד בדרישות.
למידע נוסף ניתן לעיין במדריך המקצועי של הרשות להגנת הפרטיות בנושא תיקון 13, המפורסם באתר gov.il.
בעלי עסקים רבים חשים בלבול וחוסר אונים
- חשש מתביעות אזרחיות יקרות.
- חשש מעיצומים כספיים מצד הרשות להגנת הפרטיות.
- חשש מאירוע סייבר שיפגע במוניטין ובלקוחות.
- ובעיקר — תחושה שההתאמה לחוק יקרה ומסובכת מדי.
בפועל, ברוב המקרים ניתן ליישם את הדרישות בצורה פשוטה, הדרגתית ובעלות נמוכה בהרבה ממה שנדמה.
איך המשרד מלווה
משרד עו״ד יניב חקימוביץ בעל הכשרת DPO & CISO, ומתמחה בליווי עסקים וארגונים בהתאמה לתיקון 13 לחוק הגנת הפרטיות.
- מיפוי מערכות מידע ומאגרים
- עריכת נהלי עבודה ומדיניות פרטיות
- הדרכות עובדים
- שירותי ממונה פרטיות (DPO) חיצוני
- סקרי פרטיות ובקרות נדרשות
- בחינת חובות רישום והודעה על מאגרי מידע
- ליווי משפטי מול הרשות להגנת הפרטיות