תיקון 13 לחוק הגנת הפרטיות משנה באופן משמעותי את כללי המשחק עבור עסקים וארגונים בישראל. התיקון מחזק את סמכויות האכיפה של רשות הגנת הפרטיות, מגדיר חובות חדשות לניהול מידע אישי ומעלה את רמת האחריות של מנהלים ועובדים בארגון. במאמר זה נסביר מה כולל התיקון, על מי הוא חל, ומהם הצעדים שכל עסק צריך לבצע כדי להיערך נכון לעמידה בדרישות החוק ולהימנע מסיכונים משפטיים ותדמיתיים.
בעידן הדיגיטלי, כמעט כל ארגון מחזיק מידע אישי – פרטי לקוחות, עובדים, ספקים או משתמשים באתר. מידע זה זורם בין מערכות, שירותי ענן ואתרי אינטרנט בכל רגע.
כדי להתמודד עם המציאות הזו, חוק הגנת הפרטיות בישראל עבר חיזוק משמעותי עם כניסתו לתוקף של תיקון 13. מדובר באחד השינויים המשמעותיים ביותר בתחום רגולציית הפרטיות בישראל בשנים האחרונות.
התיקון משפיע על כל מי שמחזיק מידע אישי – מעסקים קטנים ועד ארגונים גדולים – ומחייב היערכות מחודשת של נהלים, מערכות ועובדים.
הבנה של הדרישות החדשות והטמעתן בארגון חיונית כדי להימנע מקנסות, להגן על מידע רגיש ולשמור על אמון הלקוחות.
חוק הגנת הפרטיות, התשמ״א–1981, מסדיר כיצד ניתן לאסוף, לשמור ולעבד מידע אישי על אדם.
החוק חל על כל גוף שמנהל מאגר מידע, גם אם מדובר בעסק קטן עם רשימת לקוחות בסיסית.
המטרה המרכזית של החוק היא להגן על זכות האדם לפרטיות – זכות שנחשבת בישראל לזכות חוקתית.
המשמעות היא שכל ארגון שמחזיק מידע אישי חייב לנהל אותו בצורה אחראית, שקופה ומאובטחת.
תיקון 13 נועד לעדכן את החוק למציאות הדיגיטלית המודרנית ולהעניק לרשות להגנת הפרטיות כלים משמעותיים יותר לאכיפה.
מטרות התיקון כוללות:
חיזוק האכיפה נגד הפרות פרטיות
החמרת הענישה על מפרי החוק
הרחבת סמכויות רשות הגנת הפרטיות
התאמת החוק לסטנדרטים בינלאומיים כמו תקנות ה-GDPR האירופיות
התיקון נכנס לתוקף בשנת 2022 ומהווה שינוי משמעותי עבור ארגונים שמנהלים מידע אישי.
רשות הגנת הפרטיות מוסמכת להטיל קנסות כספיים משמעותיים על ארגונים שמפרים את החוק – גם ללא הליך פלילי.
מנהלים ונושאי משרה בארגון עלולים לשאת באחריות אישית להפרות פרטיות במקרים מסוימים.
הרשות יכולה לבצע ביקורות, לדרוש מסמכים ואף לבצע חקירות בארגונים.
כאשר מדובר במידע רפואי, ביומטרי או פיננסי – חלות דרישות אבטחה מחמירות יותר.
ארגונים חייבים להסביר בצורה ברורה:
איזה מידע נאסף
למה הוא נאסף
כיצד נעשה בו שימוש
מהן זכויות האדם שעליו המידע
ברוב המקרים – כן.
החוק חל על כל גוף שמנהל מידע אישי, כולל:
עסקים קטנים ובינוניים
חברות וארגונים גדולים
אתרי אינטרנט ואפליקציות
מוסדות רפואיים
מוסדות חינוך
חברות פיננסיות
אפילו טופס באתר שאוסף שם וכתובת אימייל נחשב איסוף מידע אישי ולכן כפוף לחוק.
מידע אישי הוא כל מידע שמאפשר לזהות אדם.
לדוגמה:
שם
מספר טלפון
כתובת
כתובת אימייל
מספר תעודת זהות
ישנם סוגי מידע שמוגדרים רגישים ודורשים הגנה מחמירה יותר.
| סוג מידע | דוגמאות |
|---|---|
| מידע רפואי | מחלות, טיפולים רפואיים |
| מידע פיננסי | פרטי אשראי, הכנסות |
| מידע ביומטרי | טביעות אצבע, זיהוי פנים |
| מידע אישי עמוק | דעות פוליטיות, אמונות דתיות |
יישום נכון של חוק הגנת הפרטיות מתחיל בתהליך מסודר.
יש להבין איזה מידע נאסף בארגון, כיצד הוא נאסף והיכן הוא נשמר.
יש לפרסם מדיניות פרטיות ברורה ושקופה באתר או באפליקציה.
לקוחות צריכים להסכים במפורש לשימוש במידע שלהם.
יש להטמיע מערכות הגנה, הצפנה וניהול הרשאות.
בארגונים גדולים מומלץ למנות אחראי לנושא הגנת הפרטיות.
עובדים שנחשפים למידע אישי חייבים להבין את הנהלים ואת האחריות שלהם.
עדכון משמעותי לחוק שמחזק את האכיפה, מרחיב סמכויות רגולטוריות ומחמיר את הענישה על הפרות פרטיות.
כן. גם עסקים קטנים שמחזיקים רשימת לקוחות או פרטי משתמשים כפופים לחוק.
לא כל מאגר חייב ברישום, אך כל מאגר חייב לעמוד בדרישות החוק.
קנסות מנהליים של מאות אלפי שקלים, אחריות אישית של מנהלים ולעיתים גם סנקציות פליליות.
כדי להגן על פרטיות המידע בארגון, מומלץ לפעול לפי מספר עקרונות בסיסיים.
שקיפות – להסביר ללקוחות כיצד משתמשים במידע
צמצום מידע – לא לאסוף מידע שאינו נחוץ
הגבלת גישה – רק עובדים מורשים יכולים לגשת למידע
אבטחת מידע – שימוש באמצעי הגנה מתקדמים
מענה לזכויות המשתמש – גישה, תיקון ומחיקה של מידע
כדי להתאים את הארגון לדרישות תיקון 13, ניתן להתחיל במספר פעולות פשוטות:
לבצע סקר פרטיות בארגון
לעדכן מדיניות פרטיות באתר
להגדיר נהלי עבודה בנושא מידע אישי
לשפר את מערכות אבטחת המידע
להכשיר עובדים בנושא פרטיות
לתעד את כל הפעולות לצורך עמידה בדרישות החוק
חלק גדול מהפרות הפרטיות אינן נגרמות מהאקרים אלא מטעות אנוש. עובד שמקבל קובץ, משתף מידע בטעות או משתמש במערכת בצורה לא נכונה יכול לחשוף מידע רגיש.
לכן אחד הכלים היעילים ביותר לעמידה בדרישות החוק הוא הדרכה מסודרת לעובדים.
לומדה מקצועית בנושא הגנת הפרטיות מאפשרת לעובדים להבין בצורה ברורה:
מהו מידע אישי
כיצד יש לשמור עליו
מה אסור לעשות עם מידע רגיש
הדרכה קצרה וממוקדת יכולה לצמצם סיכונים משמעותיים ולחזק את ההגנה על הארגון.
אם אתם רוצים לוודא שהארגון שלכם עומד בדרישות חוק הגנת הפרטיות – זה הזמן להכשיר את העובדים ולבנות תרבות ארגונית שמבינה פרטיות.
השאירו פרטים ונשמח להציג לכם לומדה מקצועית שתסייע לארגון שלכם לעמוד בדרישות החוק בצורה פשוטה ויעילה.
◄לומדה מעניינת וחוויתית להכרת נושא הגנת הפרטיות בארגונים.
◄מערכת הכשרה פשוטה ואוטומאטית.
◄הצהרת הבנה באמצעות מערכת קרא וחתום.
◄תעודה בסיום הקורס.
השאירו פרטים ועברו לקבלת הדגמה על המערכת
אנחנו חוזרים במהירות:)