רפורמה מקיפה בדיני הפרטיות הישראליים
ב-14 באוגוסט 2025 נכנס לתוקף תיקון מס' 13 לחוק הגנת הפרטיות, המהווה את הרפורמה המקיפה ביותר בדיני הפרטיות הישראליים מזה עשרות שנים. התיקון החדש מביא עמו שינויים מהותיים בדרך שבה ארגונים וחברות מטפלים במידע אישי של אזרחים, ומתאים את החוק הישראלי לסטנדרטים הבינלאומיים המתקדמים ביותר בתחום הגנת הפרטיות.
השינוי החדש מגיע בעקבות הצורך הדחוף להתאים את המערכת המשפטית הישראלית לעידן הדיגיטלי, בו נתונים אישיים מהווים נכס יקר ערך ובו זמנית מקור לחשש מפני פגיעה בפרטיות. עריכת דין בישראל מתמודדת כעת עם אתגרים חדשים בתחום זה, הדורשים הבנה מעמיקה של הכללים החדשים והשלכותיהם המעשיות.
הרקע להחקיקה החדשה
חוק הגנת הפרטיות הישראלי, שנחקק במקור בשנת 1981, לא עמד בקצב ההתפתחות הטכנולוגית המהירה של העשורים האחרונים. עם התפתחות האינטרנט, הרשתות החברתיות, הסמארטפונים ומערכות הבינה המלאכותית, נוצר פער משמעותי בין החוק הקיים למציאות הדיגיטלית המודרנית.
התיקון החדש נועד לסגור פער זה ולהביא את ישראל לקדמת המדינות המתקדמות בתחום הגנת הפרטיות. הוא מושפע במידה רבה מהתקנה הכללית להגנת מידע (GDPR) של האיחוד האירופי, אך מותאם לצרכים הייחודיים של המשק הישראלי ולמערכת המשפט הישראלית.
"תיקון 13 מהווה נקודת מפנה היסטורית בהגנה על הפרטיות בישראל. זהו צעד חיוני להבטחת זכויות האזרחים בעידן הדיגיטלי" – מתוך הודעת הרשות להגנת הפרטיות
השינויים המרכזיים בתיקון 13
זכויות חדשות לבעלי המידע
התיקון מעניק לאזרחים זכויות חדשות ומרחיבות בנוגע למידע האישי שלהם. בין הזכויות החדשות ניתן למנות את הזכות לנישוי מידע (זכות להימחק), הזכות לתיקון מידע שגוי, והזכות לקבלת העתק של כל המידע האישי המוחזק על ידי ארגון מסוים.
בנוסף, נקבעה זכות חדשה לניידות מידע, המאפשרת לאזרחים להעביר את המידע האישי שלהם מארגון אחד לאחר בפורמט מובנה וקריא למכונה. זכות זו חשובה במיוחד בעידן שבו אנשים רוצים לעבור בין ספקי שירותים דיגיטליים שונים מבלי לאבד את המידע שלהם.
חובות מוגברות על ארגונים
הארגונים המחזיקים מידע אישי נדרשים כעת לעמוד בסטנדרטים גבוהים יותר של שקיפות ואחריותיות. הם חייבים לקבל הסכמה מפורשת ומודעת לפני איסוף מידע, לספק מידע ברור על השימושים הצפויים במידע, ולאפשר לאזרחים לממש את זכויותיהם החדשות.
נתון מרכזי
ארגונים שמפרים את החוק החדש עלולים להיקנס בקנסות של עד 5% מהמחזור השנתי או 10 מליון שקל – הגבוה מביניהם
הגברת הפיקוח והאכיפה
הרשות להגנת הפרטיות קיבלה סמכויות חדשות ומוגברות לפיקוח ואכיפה. היא יכולה כעת לבצע ביקורות פתע, לדרוש מסמכים ומידע מארגונים, ולהטיל קנסות כבדים על מפרים. הקנסות החדשים משמעותיים במיוחד – עד 5% מהמחזור השנתי של הארגון או 10 מליון שקל, הגבוה מביניהם.
השלכות מעשיות על עסקים ואזרחים
התיקון החדש משפיע על כל הארגונים בישראל המטפלים במידע אישי – מחברות הייטק קטנות ועד תאגידים גדולים, ממוסדות ציבור ועד עמותות. כל ארגון נדרש כעת לבחון מחדש את נהלי הטיפול במידע שלו, לעדכן את מדיניות הפרטיות, ולהכשיר את העובדים לעמידה בדרישות החדשות.
עבור האזרחים, התיקון מביא הגנה משופרת על הפרטיות שלהם, אך גם אחריות גדולה יותר להבין את זכויותיהם ולממש אותן. חשוב שאזרחים יכירו את הזכויות החדשות שלהם ויידעו כיצד לפנות לארגונים או לרשות להגנת הפרטיות במקרה של הפרה.
שאלות נפוצות על תיקון 13
מתי נכנס התיקון לתוקף ומה המשמעות המעשית?
תיקון 13 נכנס לתוקף ב-14 באוגוסט 2025. המשמעות היא שכל הארגונים בישראל חייבים כעת לעמוד בדרישות החדשות, כולל קבלת הסכמות מחודשות, עדכון מדיניות הפרטיות והקמת מנגנונים לטיפול בבקשות אזרחים.
אילו זכויות חדשות יש לי כאזרח בעקבות התיקון?
הזכויות החדשות כוללות: זכות למחיקת מידע (זכות להימחק), זכות לתיקון מידע שגוי, זכות לקבלת העתק של כל המידע האישי, זכות לניידות מידע, וזכות להתנגד לעיבוד מידע למטרות שיווק ישיר.
מה קורה לארגונים שלא יעמדו בדרישות החדשות?
ארגונים שיפרו את החוק עלולים להיקנס בקנסות כבדים של עד 5% מהמחזור השנתי או 10 מליון שקל. בנוסף, הם עלולים לספוג נזק תדמיתי משמעותי ותביעות אזרחיות מצד נפגעים.
איך אני יכול להגיש תלונה על הפרת פרטיות?
ניתן להגיש תלונה לרשות להגנת הפרטיות באתר הרשות, בטלפון או בדואר. מומלץ לפנות תחילה לארגון עצמו ולנסות לפתור את הבעיה ישירות, ורק אם זה לא עוזר – לפנות לרשות.
האם התיקון חל גם על חברות זרות הפועלות בישראל?
כן, התיקון חל על כל ארגון המעבד מידע אישי של תושבי ישראל, גם אם הוא רשום מחוץ לישראל. חברות זרות המציעות שירותים לישראלים חייבות לעמוד בדרישות החוק החדש.
המלצות להתמודדות עם השינוי
ארגונים המעוניינים להתכונן נכון לתיקון החדש מומלץ להם לפנות לייעוץ משפטי מקצועי, לבצע סקר מקיף של כל מאגרי המידע הקיימים, לעדכן את מדיניות הפרטיות ולהכשיר את העובדים. חשוב במיוחד להקים נהלים ברורים לטיפול בבקשות אזרחים ולוודא שיש מענה מהיר ויעיל לכל פנייה.
עבור אזרחים, המלצה היא להכיר את הזכויות החדשות, לקרוא בעיון את מדיניות הפרטיות של השירותים בהם הם משתמשים, ולא להסס לממש את זכויותיהם במקרה הצורך. תיקון 13 מעניק לאזרחים כלים חזקים להגנה על הפרטיות שלהם, אך חשוב לדעת כיצד להשתמש בהם נכון.
השינוי החדש מהווה הזדמנות לכל הצדדים – לארגונים לבנות אמון עם הלקוחות שלהם באמצעות שקיפות והגינות בטיפול במידע, ולאזרחים לקבל שליטה רבה יותר על המידע האישי שלהם. בסופו של דבר, תיקון 13 אמור להביא לסביבה דיגיטלית בטוחה ומוגנת יותר עבור כולם.