תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב־14 באוגוסט 2025 ועדכן את המסגרת הישראלית להגנת מידע אישי. הוא הרחיב את כלי האכיפה של הרשות להגנת הפרטיות, עדכן הגדרות וחובות והוסיף במקרים מסוימים אפשרות לפיצוי ללא הוכחת נזק. עם זאת, גובה הפיצוי, עצם הזכאות וחובת מינוי ממונה הגנת פרטיות תלויים בסעיף, בסוג ההפרה ובמאפייני הארגון — ולכן אין להציגם ככלל אחיד.
המידע כאן הוא סקירה מקצועית לאנשי IT וסייבר ואינו ייעוץ משפטי. להחלטות ציות יש לבדוק את נוסח החוק ואת מדריך הרשות להגנת הפרטיות לתיקון 13.
מה השתנה ברמה המעשית
- הגדרות עדכניות: התיקון מעדכן בין היתר את המונחים מידע אישי ומידע בעל רגישות מיוחדת ומתאים אותם לסביבת עיבוד נתונים מודרנית.
- סמכויות אכיפה: הרשות קיבלה כלי פיקוח ואכיפה מנהליים רחבים יותר, לרבות אפשרות להטיל עיצומים כספיים בהתאם להפרה ולנסיבותיה.
- חובת יידוע: בעת פנייה לאדם לקבלת מידע אישי יש לבחון אם הודעת הפרטיות מציגה באופן ברור את מטרת האיסוף, למי המידע יימסר, האם מסירתו חובה או מרצון ומהן זכויות האדם לפי הדין.
- ממונה הגנת פרטיות: החובה אינה חלה על כל ארגון שמחזיק יותר ממאגר אחד. היא חלה על סוגי גופים ופעילויות שנקבעו בחוק, ולכן יש לבצע בדיקה פרטנית.
- רישום והודעה על מאגרים: תיקון 13 שינה את היקף חובת הרישום והוסיף מנגנוני הודעה מסוימים. מאגר שהיה רשום לפני התיקון אינו נמחק אוטומטית.
למה זה נוגע גם לצוותי IT וסייבר
ציות לפרטיות אינו מסתכם במסמך מדיניות. צוותים טכניים נדרשים לדעת היכן נשמר מידע אישי, מי רשאי לגשת אליו, אילו ספקים מעבדים אותו, כמה זמן הוא נשמר ואיך מגיבים לאירוע אבטחה. פער בין ההצהרה המשפטית לבין התצורה בפועל עלול להפוך במהירות לסיכון תפעולי ורגולטורי.
מנקודת המבט של אריאל מרום, העוסק בתשתיות, ענן וסייבר, הדרך היעילה להתחיל היא מיפוי משותף של משפטים, אבטחת מידע ומערכות מידע — לא מעוד מסמך שנשאר בתיקייה.
רשימת בדיקה ראשונית לארגון
- מפו מאגרי מידע, מערכות SaaS, גיבויים והעברות מידע לספקים.
- בדקו בסיס הרשאה, מטרות שימוש, תקופות שמירה ותהליכי מחיקה.
- עדכנו הודעות פרטיות, טפסים וחוזים כך שישקפו את העיבוד בפועל.
- בחנו אם קיימת חובת מינוי DPO ומהם משאביו ועצמאותו.
- בדקו הרשאות, רישום לוגים, הצפנה, גיבוי ותוכנית תגובה לאירוע.
- תרגלו טיפול בבקשות עיון ותיקון ובאירוע אבטחה חמור.
שירותי ייעוץ כמו M-Challenge עשויים לסייע בצד הטכני של מיפוי נכסים, בקרות וגיבוש תוכנית עבודה, אך קביעה משפטית בדבר תחולת הוראה או סכום פיצוי צריכה להיעשות עם ייעוץ משפטי מתאים.
צילום: Markus Spiske / Pexels. מקור: Pexels.
