מהו תיקון 13 לחוק הגנת הפרטיות ואיך הוא משפיע על עסקים?

תיקון 13 לחוק הגנת הפרטיות משנה את כללי המשחק לעסקים בישראל. במאמר הזה נסביר מה כולל התיקון, על מי הוא חל, ואיך תוכלו להיערך נכון.

חשיבות הנושא: עידן חדש של הגנת פרטיות בישראל

העולם העסקי משתנה במהירות. עסקים קטנים וגדולים כאחד מתנהלים בעידן שבו מידע אישי זורם בין מערכות, אתרים ויישומים בכל רגע נתון. בתוך מציאות זו, חוק הגנת הפרטיות בישראל קיבל חיזוק משמעותי עם כניסתו לתוקף של תיקון 13, המהווה את אחת מנקודות המפנה המרכזיות בתחום רגולציית הפרטיות בישראל.

תיקון זה נוגע בכל עסק שמחזיק או משתמש במידע אישי – ומחייב היערכות מחודשת. השפעותיו נוגעות גם לבעלי עסקים, גם למנהלים ולבכירים וגם לעובדים שנחשפים למידע במסגרת עבודתם.

ההבנה של השינוי – והתגובה אליו – חיונית לצורך עמידה בדרישות החוק, מניעת סנקציות, ושמירה על אמון הלקוחות.

רקע: מהו חוק הגנת הפרטיות בישראל?

חוק הגנת הפרטיות, התשמ"א–1981, מסדיר את האופן שבו ניתן לאסוף, לשמור ולעבד מידע אישי על אדם. מדובר בחוק שחל על כל מי שמנהל מאגר מידע – בין אם מדובר בעסק גדול או עצמאי עם רשימת לקוחות בסיסית. החוק נועד להגן על זכות האדם לפרטיות, שהיא זכות חוקתית במדינת ישראל.

מה כולל תיקון 13 לחוק הגנת הפרטיות?

מטרת התיקון

תיקון 13, שנכנס לתוקפו באפריל 2022, נועד:

  • לייעל את האכיפה נגד הפרות פרטיות
  • להחמיר ענישה נגד מפרים
  • להרחיב את סמכויות רשות הגנת הפרטיות
  • ליישר קו עם רגולציות בינלאומיות כמו ה-GDPR האירופי

עיקרי השינויים:

  1. הטלת קנסות מנהליים – הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים גבוהים ללא הליך פלילי.
  2. סנקציות אישיות – מנהלים, נושאי משרה, או אחראי פרטיות בארגון עשויים להישא באחריות אישית.
  3. חיזוק סמכויות הפיקוח – לרבות סמכות כניסה למשרדים, דרישת מסמכים, וקיום חקירות.
  4. הגדרת מידע אישי רגיש – החמרת חובות במקרה של מידע רפואי, ביומטרי, כלכלי וכדומה.
  5. הרחבת חובת השקיפות – דרישה להציג באופן ברור כיצד נאסף המידע, למה הוא משמש, ומה זכויות האדם שעליו המידע.

האם העסק שלך חייב לעמוד בדרישות החוק?

החוק חל על:

  • כל מי שמנהל מאגר מידע, גם אם לא רשום רשמית
  • עסקים המנהלים פרטי לקוחות, ספקים או עובדים
  • אתרי אינטרנט ואפליקציות שאוספים מידע אישי (שם, טלפון, מייל, IP וכו')
  • גופים רפואיים, חינוכיים, פיננסיים ועוד

מידע אישי – מה זה כולל?

  • שם, כתובת, טלפון
  • כתובת מייל, מספר זהות
  • פרטים רפואיים, הרגלי צריכה, תמונות, מיקום גיאוגרפי

מידע אישי רגיש:

  • מידע רפואי או פסיכולוגי
  • מידע ביומטרי (זיהוי פנים, טביעות אצבע)
  • פרטי אשראי או הכנסה
  • השקפת עולם פוליטית, דתית או מינית

כיצד לציית לתקנות פרטיות? מדריך שלב-אחר-שלב לעסקים

  • מיפוי מאגרי מידע
  • אילו פרטים נאספים?
  • כיצד נאספים? (טפסים, אתר, מוקד שירות)
  • היכן המידע נשמר – פיזית או בענן?
  • עדכון מדיניות הפרטיות
  • ניסוח מדיניות ברורה, קצרה ושקופה
  • פרסום באתר ובאפליקציות
  • הסכמה מודעת
  • קבלת הסכמה מראש, מדעת ובצורה נפרדת
  • אי שימוש בתיבות מסומנות מראש ("opt-out")
  • אבטחת מידע
  • הצפנה, גיבוי, ניהול הרשאות גישה
  • מעקב אחר כניסות ופעולות במערכות רגישות
  • מינוי ממונה פרטיות
  • מומלץ בעסקים עם עשרות עובדים או מאגרי מידע משמעותיים
  • הדרכה לעובדים
  • הכשרות ממוקדות לעובדים שנחשפים למידע אישי
  • תיעוד השתתפות והבנת הנהלים
 

שאלות ותשובות נפוצות על תיקון 13 לחוק הגנת הפרטיות בישראל

מהו תיקון 13 לחוק הגנת הפרטיות?

תיקון 13 הוא עדכון משמעותי לחוק הגנת הפרטיות בישראל, שנכנס לתוקף באפריל 2022. הוא מחזק את סמכויות האכיפה, מחמיר את הענישה, ומיישר קו עם תקנות פרטיות בינלאומיות כמו ה-GDPR.

על אילו עסקים חל תיקון 13?

אחת מהשאלות הנפוצות היא האם חוק הגנת הפרטיות חל על כל סוגי העסקים? התיקון חל על כל עסק או ארגון שמחזיק או משתמש במידע אישי – כולל עסקים קטנים, אתרי אינטרנט, אפליקציות, וגופים ציבוריים ופרטיים מכל התחומים.

מה ההבדל בין מידע אישי למידע אישי רגיש?

מידע אישי הוא כל פרט שניתן לזהות באמצעותו אדם, כמו שם, טלפון או כתובת. מידע רגיש כולל נתונים רפואיים, ביומטריים, פיננסיים, או השקפת עולם – והוא מחייב אמצעי הגנה מחמירים יותר.

האם חייבים לרשום מאגר מידע לפי תיקון 13?

לא כל מאגר מחויב ברישום, אך גם מאגר שאינו רשום חייב לעמוד בדרישות החוק: שקיפות, שמירה, הסכמה מודעת ואבטחת מידע.

מהם העונשים על הפרת חוק הגנת הפרטיות לאחר תיקון 13?

העונשים כוללים קנסות מנהליים של מאות אלפי שקלים, אחריות אישית של מנהלים, ובמקרים חמורים – גם סנקציות פליליות.

כיצד על עסק להתאים את עצמו לתיקון 13?

עסק נדרש למפות את מאגרי המידע, לעדכן מדיניות פרטיות, לקבוע נהלים פנימיים, לאבטח את המידע, ולהכשיר את העובדים בנושא פרטיות.

האם יש חובת דיווח על דליפת מידע?

כן. אם אירוע אבטחה עלול לפגוע בזכויות של אדם, חובה לדווח לרשות להגנת הפרטיות – ולעיתים גם לציבור.

מהי הדרך היעילה ביותר לעמידה בתיקון 13?

לומדה מקצועית לעובדים, הכוללת הסברים, מבחן הבנה, ותיעוד השתתפות, היא הכלי האפקטיבי ביותר לציות לחוק ושמירה על הארגון.

עקרונות ליבה שחייבים להנחות כל עסק

  • שקיפות – הלקוח זכאי לדעת מה נעשה עם המידע שלו
  • צמצום מידע – לא לאסוף מידע מעבר לנדרש
  • מינימום גישה – לאפשר רק למורשים לגשת למידע
  • שמירה ואבטחה – אמצעים טכנולוגיים ומתודולוגיים למניעת דליפות
  • מענה לזכויות נושא המידע – כולל גישה, תיקון ומחיקה

מה עליך לעשות עכשיו? צעדים פרקטיים להתאמה לתיקון 13

  1. בצע סקר פרטיות – מיפוי מלא של כלל המידע בארגון
  2. עדכן את מדיניות הפרטיות ומסמכי ההסכמה שלך
  3. קבע נהלים כתובים – גישה, שימוש, מחיקה ודיווח
  4. שלב אמצעי אבטחת מידע פיזיים ודיגיטליים
  5. הדרכת עובדים – כולל בדיקה שהם מבינים את הכללים
  6. תיעוד – שמור על רישום של הפעולות שבוצעו לצורך ציות

סיכום: למה לומדה מקצועית היא הדרך היעילה ביותר לציית לחוק

המעבר לעידן של רגולציה הדוקה בתחום הפרטיות אינו אופציה – הוא חובה. תיקון 13 לחוק הגנת הפרטיות בישראל מחייב כל עסק, מכל גודל, לבצע התאמות מיידיות ולוודא שהעובדים פועלים בהתאם.

על מנת לעמוד בדרישות, להבין את ההשלכות, ולהימנע מהפרות – הדרך הנכונה היא הכשרה מסודרת.

אנו מציעים לומדה מקצועית, ממותגת, קלה להבנה, ונגישה אונליין, הכוללת:

  • הסברים קצרים וענייניים
  • שאלון מסכם (מבדק הבנה)
  • אישור מעבר עם תעודה מותאמת לארגון
  • מודל "קרא וחתום" לעובדים
 

למידע נוסף ולהתחלת הלומדה בנושא חוק הגנת הפרטיות – לחצו כאן

הגנת הפרטיות בקלות

◄לומדה מעניינת וחוויתית להכרת נושא הגנת הפרטיות בארגונים.
◄מערכת הכשרה פשוטה ואוטומאטית.
◄הצהרת הבנה באמצעות מערכת קרא וחתום.
◄תעודה בסיום הקורס.

אתם בחברה טובה!

המלצות לקוחות

MANIA JEANS
MANIA JEANS
@CISO
עבדנו עם cybreex בתחום העלאת מודעות לסיכוני סייבר כנגד הגורם האנושי בארגון שלנו. במהלך העבודה קיבלנו פתרונות פישיניג ובדיקות מוכנות עובדים, הדרכה מצויינת ומערכת מודעות עובדים קבועה".
הילה ראובן
הילה ראובן
Howden israel
האודן בחרה ב-Cybreex לאחר חיפושים לא מעטים אחר לומדת הפרטיות המושלמת לעובדים! הגעתי למני בעקבות המלצה של קולגות, לקוחות מרוצים גם הם, התרשמתי מאיכות ותוכן הלומדה, הנכונות של Cybreex לבצע התאמות ושינויים במיוחד עבורנו כדי שיעמדו בדרישות אבטחת המידע שלנו, הסבלנות עד אין קץ של מני לכל מיליוני השאלות שלי, המענה המהיר והשירות המעולה שאנחנו מקבלים ממנו! ולא פחות חשוב, קיבלתי לא מעט מחמאות על הלומדה ואני מרוצה עד הגג! בקיצור, מומלץ, מומלץ, מומלץ!
אורית ניר
אורית ניר
אמבר
אנחנו מאוד מרוצים מהתהליך המשותף והעברת הלומדה בחברתנו, ניכר שיש תוצאות טובות, שיפור והעלאת המודעות לנושא אבטחת המידע. הלומדה פשוטה וברורה להבנה, מקצועית ומקיפה נושאים רבים וחשובים, ומעבר לכך השירות הנעים והזמינות שלך לכל שאלה, הרצון לבוא לקראתנו בכל צורך שרק עלה, אז תודה רבה וממליצה בחום לכולם
שני
שני
קבוצת א-ת
הכרנו את המערכת כאשר הוחלט להעביר הדרכת סייבר לארגון באופן מעניין וחדשני. קיבלנו מהעובדים פידבקים מעולים לגבי התוכן ואיכות הסרטונים. בנוסף ולא פחות חשוב, קיבלנו שירות מעולה עם חיוך!
אייל תמוז - מנמ"ר
אייל תמוז - מנמ"ר
מעגלים
מרוצה מאד מהמוצר של cybreex ומציע לכולם להתנסות בו ומשוכנע שגם אתם תהיו מרוצים!
עמיצור דמרי
עמיצור דמרי
עיריית אופקים CISO
מערכת CYBREEX הינה מערכת הדרכה מקיפה ומעניינת המאפשרת לכל העובדים לעבור הדרכות קצרות, ממצות ויעילות בתחומי הגנה הסיבר. הצלחנו להעלות את רמת המודעות של העובדים באופן מרשים ובתרגולים האחרונים כבר עמדנו על 92% הצלחה. ההדרכה והתרגילים שביצענו באמצעות המערכת תרמו לשפר את רמת המחייבות והמודעות של העובדים, הרבה בזכות כך שהמערכת ידידותית למשתמש קלה להפעלה ולתרגול ומעניינת. ממליץ בחום
אייל נעמן - CISO
אייל נעמן - CISO
קמביום תוכנה
המוצר של סייבריקס, באמצעות אתר ידידותי ופשוט לשימוש - סייע מאוד להגברת מודעות העובדים בנושא סכנות הסייבר ואבטחת המידע אצלנו בקמביום. העובדים מקבלים לינק, צופים בסרטונים, עונים על שאלונים - ובסיום קיבלתי אני, כאחראי אבט"מ בקמביום - ישירות למייל את התוצאות של כל אחד מהעובדים. פשוט, קל ונח"
מועצה איזורית חוף השרון
מועצה איזורית חוף השרון
CISO
חבר'ה מקצועיים ואכפתיים שיודעים לתת מענה מצויין לאורך הדרך ומסביב לשעון. תודה רבה לחברת סייבריקס על העזרה והשירות!
ראובן אבני -CIO
ראובן אבני -CIO
PCB TECHNOLOGIES
צוות Cybreex! ברצוני להודות על שיתוף פעולה מוצלח , חשוב ומושקע. השירות שקיבלנו מכם , איכות חומרי ההדרכה הגבוהים , הפתרונות המהירים , המחוייבות והשותפות ראויים לשבח. בהחלט נמשיך לעשות עסקים ביחד ולקדם את רמת אבטחת המידע בארגון והמודעות הארגונית לנושא סייבר ואבטחת מידע תודה גדולה בשם עובדי PCB-Technologies ומערכות המידע.
  נטאלי פלצ'י  מנהלת מערכות מידע
נטאלי פלצ'י מנהלת מערכות מידע
שר"ן רפואה
לאחרונה עבדנו עם cybreex אשר סיפק לנו מערכות לומדה לאבטחת מידע, ואין לנו אלא מילים טובות להגיד על השירות שלהם. הלומדה התמקדה בהדרכות אבטחת מידע באמצעות סרטונים מעשירים ומעניינים אשר העבירו את התוכן המקצועי בצורה קלילה ומהנה, הלומדה כללה שאלות בסוף כל פרק כדי לוודא שהלומדים הפנימו את החומר. זה עזר לשמור על מעורבות ולחזק את ההבנה. השירות היה מהיר וזמין תמיד. כל בקשה או שאלה נענתה במהירות וביעילות, היתה תמיכה מקצועית ומדויקת לכל צורך שהתעורר במהלך הטמעת הלומדה. אנחנו ממליצים בחום על cybreex לכל ארגון שמעוניין לשפר את הידע והמודעות לאבטחת מידע בצורה מהנה ויעילה. השירות המעולה והתוכן האיכותי שקיבלנו הם עדות לרמת המקצועיות והמחויבות של הספק להצלחת לקוחותיו.

השאירו פרטים ועברו לקבלת הדגמה על המערכת

אנחנו חוזרים במהירות:)

דילוג לתוכן