חוק הגנת הפרטיות התעדכן – האם האתר שלכם מוכן לתיקון 13?

הכנסת אישרה את תיקון 13 לחוק הגנת הפרטיות – כדי להתאים את ההגנה לסטנדרטים בינלאומיים. אלפי חברות ובעלי עסקים נדרשים להתאים את הארגון שלהם לחוק החדש כדי לא להיות חשופים לתביעה

​

ב-5 באוגוסט 2024 הכנסת אישרה את תיקון 13 לחוק הגנת הפרטיות, התשמ״א–1981, שנכנס לתוקף ב-15 באוגוסט 2025. מדובר באחד השינויים הדרמטיים ביותר שנעשו בחוק מאז חקיקתו, והוא נועד להעלות את רמת ההגנה על מידע אישי בישראל ולהתאים את החקיקה לסטנדרטים בינלאומיים כמו ה-GDPR האירופאי.
השאלה הגדולה היא: האם גם הארגון או האתר שלכם ערוכים לשינויים?

​

מה כולל תיקון 13 לחוק הגנת הפרטיות?

​

תיקון 13 לחוק הגנת הפרטיות נועד להתמודד עם הפער שנוצר בין החוק הישן משנות ה־80׳ של המה הקודמת, לבין המציאות הדיגיטלית של היום. מאז חקיקתו, העולם השתנה לגמרי – רשתות חברתיות, אפליקציות, ביג דאטה, מעקב דיגיטלי ואיסוף מידע אישי בהיקפים עצומים. החוק המקורי לא נתן מענה לאתגרים כמו שימוש מסחרי במידע אישי, פריצות סייבר, או חוסר שקיפות כלפי המשתמשים.

כלומר, המטרה המרכזית היא להעלות את רמת ההגנה על מידע אישי ולתת לציבור כלים אמיתיים לשמור על פרטיותם.

• מידע בעל רגישות מיוחדת: נוספה קטגוריה חדשה הכוללת מידע רפואי, ביומטרי, השקפות אישיות והרגלים פרטיים.

• רשות הגנת הפרטיות עם ״שיניים״ חדשות: סמכויות חקירה פלילית, עיצומים כספיים גבוהים ואפשרות לפנייה לבית המשפט כדי למחוק מידע.

• DPO ממונה הגנת פרטיות חובה: בכל גוף ציבורי ועסקי המעבד מידע אישי רגיש בהיקף נרחב או עוסק במעקב שיטתי.

• רישום מאגרי מידע: הקלה משמעותית במגזר הפרטי, אך שמירה על החובה לעוסקים בסחר במידע וגופים ציבוריים.

• פיצויים ללא הוכחת נזק – עד 10,000 ₪ על הפרת זכויות פרטיות, גם בלי שנגרם נזק מוכח.

• עבירות פליליות חדשות – איסור עיבוד מידע שנאסף שלא כדין והשגת מידע אישי במרמה.

• פיקוח על גופים ביטחוניים – חובה למנות מפקח פרטיות פנימי.​​​​​

​

למה חברות, ארגונים חייבים לפעול מיד?

​

​החל מאוגוסט 2025 תיקון 13 לחוק הגנת הפרטיות הוא כבר לא תיאוריה – אלא מציאות משפטית מחייבת. ארגונים שלא נערכו בזמן חשופים לסנקציות, היטלים כספיים ותביעות אזרחיות. הדרישות החדשות הפכו לחובה שאי אפשר להתעלם ממנה. לצד הסיכון, מי שיישם את הוראות החוק בזמן נהנה מיתרון ברור: אמון מוגבר מצד לקוחות ושותפים, ושקט נפשי בכל הקשור לעמידה בסטנדרטים בינלאומיים והגנה על פרטיות הלקוחות.

אלה הצעדים המומלצים להכנה לתיקון 13

​​

החוק נכנס לתוקף, והמשמעות ברורה: כל ארגון, קטן כגדול, נדרש לבחון מחדש את אופן ניהול המידע האישי שברשותו. כדי להימנע מחשיפה משפטית ומעיצומים כספיים, חשוב לגבש תוכנית פעולה סדורה ולהכניס שינויים כבר היום. הצעדים הבאים נחשבים לאבני דרך חיוניות בדרך לעמידה בתיקון 13 לחוק הגנת הפרטיות:

1. בדיקה מחודשת של מאגרי המידע – מי מהם חייב ברישום?

2. עדכון הודעות פרטיות והסכמים עם עובדים, ספקים ולקוחות.

3. הטמעת נהלי אבטחת מידע והדרכות פנימיות לעובדים.

4. מינוי (DPO) ממונה הגנת פרטיות – במידה והחוק מחייב.

5. שמירה על זכויות נושאי המידע – עיון, תיקון ומחיקה .​

​​

שימו לב: האמור לעיל הוא מידע כללי בלבד ואינו מהווה ייעוץ משפטי. לקבלת ייעוץ פרטני ומותאם – מומלץ לפנות אלינו.

​

משרדנו מלווה חברות וארגונים בכל הנוגע לעמידה בדרישות חוק הגנת הפרטיות ותיקון 13: החל מגופים הנדרשים למנות ממונה הגנת פרטיות (DPO) ולהטמיע נהלי אבטחת מידע, ועד עסקים המעוניינים להיערך נכון כדי להימנע מחשיפה לסנקציות ותביעות.