ב-14 באוגוסט 2025 נכנס לתוקף תיקון מס' 13 לחוק הגנת הפרטיות, המהווה רפורמה מקיפה בדיני המידע בישראל. התיקון מביא עמו שינויים דרמטיים בדרך שבה עסקים וארגונים מתייחסים לפרטיות הציבור, ומציב סטנדרטים חדשים להגנה על מידע אישי. השינוי החדש מחייב כל בעל עסק, מנהל ארגון ואפילו אזרחים פרטיים להכיר את הכללים החדשים ולהתאים את פעילותם בהתאם.

התיקון החדש מגיע בעקבות התפתחויות טכנולוגיות מהירות ועלייה בחשיבות הגנת הפרטיות ברחבי העולם. הרשות להגנת הפרטיות פרסמה מדריך מקיף המסביר את השינויים החדשים ואת הדרכים ליישומם בפועל. במאמר זה נסקור את השינויים המרכזיים, ההשלכות על עסקים וארגונים, ונספק מדריך מעשי להתמודדות עם הדרישות החדשות.

השינויים המרכזיים בתיקון 13

התיקון החדש מביא עמו מספר שינויים מהותיים בדיני הגנת הפרטיות. השינוי המרכזי ביותר הוא עיגון מעמדה ותפקידיה של הרשות להגנת הפרטיות, המקבלת סמכויות חדשות ומורחבות לפיקוח ואכיפה. הרשות תוכל כעת לחקור חשדות לביצוע עבירות לפי חוק הגנת הפרטיות ביחס למאגרי מידע, ולהטיל עונשים כבדים יותר על מפרי החוק.

שינוי נוסף הוא צמצום חובת רישום מאגרי מידע והוספת חובת הודעה. במקום הרישום המסורבל שהיה נדרש בעבר, כעת נדרשת הודעה פשוטה יותר לרשות, מה שמקל על עסקים קטנים ובינוניים. עם זאת, החובות לשמירה על המידע והגנתו הוחמרו משמעותיות, ונדרשים כעת פרוטוקולי אבטחה מתקדמים יותר.

איסורים נורמטיביים חדשים ועונשים מוחמרים

תיקון 13 כולל מספר איסורים נורמטיביים מהותיים חדשים ביחס לעיבוד מידע במאגר. האיסור החדש החשוב ביותר הוא על שימוש במידע אישי למטרות שלא הוסכמו מראש על ידי בעל המידע. כלומר, אם אדם נתן הסכמה לשימוש במידע שלו למטרה מסוימת, אסור להשתמש בו למטרה אחרת ללא הסכמה נוספת מפורשת.

העונשים החדשים מיועדים להרתיע ארגונים מפני התעלמות מדיני הגנת הפרטיות. הרשות קיבלה גם סמכויות חקירה מורחבות, כולל יכולת לדרוש מסמכים, לזמן עדים ולערוך חיפושים במשרדי חברות. עריכת דין בישראל בתחום הגנת הפרטיות הופכת למורכבת יותר ודורשת התמחות מעמיקה בחוק החדש.

השלכות על עסקים וארגונים

השינויים החדשים משפיעים על כל עסק או ארגון המחזיק מידע אישי, החל מעסקים קטנים ועד תאגידים גדולים. העסקים נדרשים כעת להקים מערכות אבטחת מידע מתקדמות יותר, לרבות הצפנה, גיבויים מאובטחים ופרוטוקולי גישה מוגבלת. כמו כן, נדרש מינוי קצין הגנת פרטיות בארגונים הגדולים, שיהיה אחראי על יישום החוק ועל קשר עם הרשות.

עסקים קטנים ובינוניים נהנים מהקלות מסוימות, אך עדיין נדרשים לעמוד בסטנדרטים בסיסיים של הגנת מידע. החובה החדשה החשובה ביותר היא דיווח על פרצות אבטחה תוך 72 שעות מגילויין. פרצת אבטחה שלא דווחה בזמן עלולה להוביל לעונשים כבדים, גם אם לא נגרם נזק בפועל.

זכויות מוגברות לאזרחים

התיקון החדש מחזק משמעותית את זכויות האזרחים בכל הנוגע למידע האישי שלהם. הזכות החדשה החשובה ביותר היא "זכות הנשייה" – הזכות לדרוש מחיקת מידע אישי במקרים מסוימים. אזרח יכול כעת לדרוש ממאגר מידע למחוק את המידע עליו אם אין עוד צורך לגיטימי בשמירתו, או אם המידע נאסף שלא כדין.

זכות נוספת היא זכות הניידות – האפשרות לקבל את המידע האישי בפורמט דיגיטלי נפוץ ולהעבירו לארגון אחר. זכות זו חשובה במיוחד כשמחליפים ספק שירותים, כמו בנק או חברת ביטוח. הארגונים נדרשים לספק את המידע תוך 30 יום מהבקשה, ללא תשלום.

מה צפוי בעתיד הקרוב

הרשות להגנת הפרטיות הודיעה כי בחודשים הקרובים תפרסם הנחיות מפורטות נוספות ליישום החוק החדש. עד סוף 2025 צפויה פרסום תקנות משלימות שיסדירו היבטים טכניים כמו סטנדרטי הצפנה נדרשים ונהלי דיווח על פרצות אבטחה. כמו כן, הרשות מתכננת לקיים סדרת הרצאות והדרכות לעסקים ולציבור הרחב.

מומחים בתחום צופים כי בשנה הראשונה ליישום החוק, הרשות תתמקד בהדרכה ובהנחיה יותר מאשר באכיפה קשה. עם זאת, מקרים חמורים של הפרת פרטיות יטופלו בחומרה מלאה מהיום הראשון. עסקים שיתחילו כבר עכשיו בהתאמה לחוק החדש יהיו במצב טוב יותר כשהאכיפה תתחזק.

תיקון 13 לחוק הגנת הפרטיות מהווה נקודת מפנה בדיני המידע בישראל. השינויים החדשים מחזקים את זכויות האזרחים ומטילים אחריות רבה יותר על ארגונים ועסקים. ההתאמה לחוק החדש אינה רק חובה חוקית, אלא גם הזדמנות לבנות אמון עם לקוחות ולהוכיח מחויבות לערכי פרטיות ושקיפות. עסקים שיפעלו באופן יזום להתאמה לחוק יזכו ליתרון תחרותי ויימנעו מעונשים כבדים בעתיד.