---
title: "תיקון 13 לחוק הגנת הפרטיות – עמידה מלאה בתקנות הגנת הפרטיות"
url: "https://multinet.digital/revision-13-privacy-law/"
type: "post"
published: "2025-08-13T14:13:13+02:00"
modified: "2026-10-23T20:42:45+02:00"
author: "multinet"
---

בקצרה
- תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, ומתאים את הדין הישראלי לסטנדרטים בינלאומיים בדומה ל-GDPR.
- ההוראות חלות על כל אתר או מערכת דיגיטלית שמבצעים עיבוד של מידע אישי. איסוף של שם ואימייל כבר מכניס אתכם להגדרת מאגר מידע.
- פגיעה בפרטיות מאפשרת לנפגע לדרוש פיצוי ללא הוכחת נזק עד 50,000 ש"ח, ועד 100,000 ש"ח אם יוכח שהפגיעה נעשתה בזדון.
- האחריות חלה על בעלי האתרים, ולא על בונה האתר.
- ארבעה שלבי היערכות: מיפוי וצמצום נתונים, מדיניות פרטיות מעודכנת, מנגנוני הסכמה מפורשת ומימוש זכויות נושאי מידע.

באוגוסט הקרוב (13.8.25) ייכנס לתוקף **תיקון 13 לחוק הגנת הפרטיות**, והוא משנה את כללי המשחק.
 מטרת התיקון להתאים את הדין הישראלי לסטנדרטים בינלאומיים מתקדמים, בדומה לתקנות ה-GDPR באירופה,
 להגן הדוק יותר על מידע אישי של גולשים, ולהעניק להם שליטה רחבה יותר על האופן שבו נאסף ומעובד המידע שלהם.
 לרשות להגנת הפרטיות ניתנות סמכויות אכיפה נרחבות, לרבות עיצומים כספיים,
 ובמקרים מסוימים גם אחריות פלילית. המשמעות העסקית ברורה: ניהול לא נכון של מידע אישי עלול לייצר חשיפה משמעותית לקנסות ותביעות.

## למי זה רלוונטי

ההוראות חלות על כל אתר או מערכת דיגיטלית שמבצעים עיבוד של **מידע אישי**:
 "נתונים על אישיותו של אדם, מעמדו האישי, צנעת אישיותו, מצב בריאותו, מצבו הכלכלי, הכשרתו המקצועית, דעותיו ואמונתו"
 (סעיף 7 לחוק), אודות אדם מזוהה או אדם הניתן לזיהוי באמצעים סבירים. כולל אינפורמציה שממנה ניתן להסיק אחד מאלה.

### דוגמאות נפוצות באתר

שמות, מספרי טלפון וכתובות מייל.

שימוש בקוקיז ופיקסלים לפרסום ממוקד – לדוגמה Facebook Pixel ו-Google Analytics.

התחברות באמצעות פרופילים חברתיים.

מידע פיננסי דרך ממשקי סליקה.

       מידע אישי שם, כתובת אימייל, כתובת מגורים, מספר טלפון, תעודת זהות, נתוני מיקום.    "מידע בעל רגישות מיוחדת" מידע רפואי או ביומטרי או גנטי, פרטי כרטיס אשראי או חשבון בנק, נתוני מיקום, מעמד אישי ומשפחתי או נטייה מינית, עבר פלילי, נתוני שכר ופעילות פיננסית.

איסוף של פרטים בסיסיים כמו שם ואימייל כבר מכניס אתכם להגדרת **מאגר מידע** ומחייב עמידה בחובות החוק.
 ישנן גם חובות פנימיות של הבטחת מידע והצפנה וחובות חיצוניות כלפי נושאי המידע.
 רישום מאגר עשוי להידרש כאשר מתקיימים תנאים כמו מספר מורשי גישה גבוה או היקף רב של נושאי מידע
 (למשל מעל שלושה מורשי גישה או מעל 10,000 נושאי מידע).

    מאגר מידע שאינו דורש רישום, בין היתר:
- פחות מ-3 מורשי גישה למידע
- פחות מ-10,000 נושאי מידע

   מאגר מידע הדורש רישום, בין היתר:
- מעל 3 מורשי גישה למידע
- מידע על יותר מ-10,000 אנשים
- המאגר כולל "מידע בעל רגישות מיוחדת"
- המאגר משמש לשירותי "דיוור ישיר"

## תביעות, קנסות וסיכונים שכדאי להכיר

### מדיניות פרטיות לקויה

 מדיניות פרטיות חסרה או לא מעודכנת עלולה להוביל לעיצומים כספיים של עשרות אלפי שקלים.
היעדר מענה לבקשות גולשים בקשר למידע האישי שלהם – כמו בקשה לעיון, תיקון או מחיקה – מקים זכות תביעה אזרחית ועלול לגרור גם קנסות מנהליים.

### פגיעה בזכויות נושאי מידע

 פגיעה בפרטיות מאפשרת לנפגע לדרוש **פיצוי ללא הוכחת נזק עד 50,000 ש"ח**.
אם יוכח שהפגיעה נעשתה בזדון ניתן לפסוק **כפל פיצוי** – עד 100,000 ש"ח ללא הוכחת נזק.

### פיצויים ללא הוכחת נזק

 די בהפרת הוראה מהחוק כדי שמי שמילא טופס באתר יוכל לתבוע על עשרות אלפי שקלים, גם מבלי שנגרם לו נזק בפועל.

### צו להפסקת פעילות

 לרשות להגנת הפרטיות סמכות להורות על הפסקה או השהיה של פעילות מסחרית הכרוכה בעיבוד מידע אישי בניגוד לחוק.

## מדוע אסור להישאר אדישים

השינויים הקרובים אינם תיקון קטן. הם מחייבים בעלי אתרים **(ולא את בונה האתר)** להבין את החובות ולפעול בהתאם.
 אי היערכות בזמן עלולה להוביל לקנסות כבדים, תביעות ופגיעה במוניטין – לצד אובדן אמון מצד גולשים ולקוחות.

## 4 שלבי היערכות למניעת סיכונים

היערכות חכמה עכשיו תחסוך כאבי ראש בעתיד ותבנה אמון אמיתי עם הלקוחות. כך עושים את זה נכון:

### 1. מיפוי וצמצום נתונים

- מיפוי איזה מידע אישי נאסף, היכן הוא מאוחסן, למטרותיו, כמה זמן נשמר ומי מורשה גישה.
- צמצום איסוף הנתונים למינימום הכרחי בהתאם למטרות העסקיות.

### 2. מדיניות פרטיות מלאה ומעודכנת

- מדיניות מדויקת, מפורטת וברורה, מותאמת לאתר ולזרימות המידע בפועל.
- הצגה של סוגי המידע הנאסף, מקורות האיסוף, מטרות העיבוד, והעברה לצדדים שלישיים.
- ציון זהות בעל השליטה במאגר ופרטי קשר למימוש זכויות.

### 3. מנגנוני הסכמה מפורשת

- דרישה ותיעוד של הסכמה אקטיבית ומודעת בכל טופס איסוף פרטים – צ'קבוקס לא מסומן מראש.
- פירוט שימושים כולל מסירה לצדדים שלישיים, ושמירה על עקרון צמידות המטרה.
- הסכמה ייעודית למטרות חדשות כאשר הייעוד משתנה.

 ניסוח לדוגמה:**אני מאשר/ת את מסירת הפרטים מרצוני החופשי והשימוש בהם כדי ליצור איתי קשר, לרבות באמצעות דיוור ישיר, וכן לצרכים סטטיסטיים.
אני מודע/ת שאוכל לבטל את הרישום שלי בכל עת, ושעל מסירת הפרטים שלי והשימוש בהם תחול [מדיניות הפרטיות](https://multinet.digital/privacy-policy/) של האתר.**

### 4. מימוש זכויות נושאי מידע

- תהליך מסודר לטיפול בבקשות לצפייה, תיקון, מחיקה והתנגדות לעיבוד.
- עמידה במסגרת הזמנים הקבועה בחוק ומתן מענה ברור ומתועד.

## פרקטיקות משלימות שמצמצמות חשיפה

     באנר עוגיות אינו חובה לפי החוק, אך מקובל בשוק ומחזק שקיפות.
צרפו קישור ל[מדיניות הפרטיות](https://multinet.digital/privacy-policy/). טקסט לדוגמה:*באתר זה נעשה שימוש בטכנולוגיות איסוף מידע כגון Cookies, לרבות על ידי צדדים שלישיים, כדי לספק לך חוויית גלישה טובה יותר וכן למטרות סטטיסטיקה, איפיון ושיווק.
המשך הגלישה באתר מהווה הסכמתך לכך. למידע נוסף בנושא ואפשרות לנהל את השימוש באמצעים הללו, ראו את מדיניות הפרטיות המעודכנת שלנו.*

**ניתן [לפנות אלינו](https://multinet.digital/contact/) לקבל טמפלט להורדה בשימוש באלמנטור.**

     אחריות מול צדדים שלישיים ודאו שיש הסדרה לגבי שמירת המידע אצל ספקים חיצוניים כמו מערכות דיוור, פלאגינים וסליקה.    אבטחת מידע הקפידו על הצפנה, בקרות גישה ובדיקות תקופתיות.    בדיקות ועדכונים שוטפים התאימו את המדיניות וההסכמות לשינויים בפועל – למשל החלפת ספק שליחויות או הוספת כלי אנליטיקה.       **ומה לגבי הצד הטכני?**
אבטחת המידע באתר היא חלק מההיערכות. קראו על [אבטחת אתר וורדפרס](https://multinet.digital/services/wordpress-website-security/) ועל [תחזוקת אתרים](https://multinet.digital/services/website-maintenance/) שוטפת.

## לקריאה נוספת ומשאבים

   [**עמוד ממשלתי רשמי על תיקון 13**gov.il/he/pages/13_amendment](https://www.gov.il/he/pages/13_amendment) [**מדריך מקצועי: תיקון מס' 13 לחוק הגנת הפרטיות (PDF)**gov.il](https://www.gov.il/BlobFolder/reports/guide_tikon13_professional/he/manual%2013.pdf) [**תוסף חינמי ל-WordPress לניהול הודעת קוקיז**he.wordpress.org/plugins/cookie-law-info](https://he.wordpress.org/plugins/cookie-law-info/)

## שימו לב

המידע במסמך זה כללי ותמציתי בלבד. הוא אינו מהווה ניתוח מלא של הסוגיות או חוות דעת משפטית, ואין להסתמך עליו כעל ייעוץ משפטי. הצעדים המובאים אינם רשימה ממצה של כל הדרישות שעשויות לחול על בעלי אתרים.

   כדאי לקרוא גם [מאמרנגישות לבוני אתריםחובה משפטית נוספת שחלה על בעלי אתרים: תקן הנגישות, הפטורים והצהרת הנגישות.](https://multinet.digital/web-accessibility-builders/)[מאמרעדכוני אבטחה שוטפיםאיך עדכונים, גיבויים ו-SSL שומרים על המידע שנאסף באתר.](https://multinet.digital/security-updates-website-protection/)[מאמרחומת אש לאתר (WAF)שכבת ההגנה שמסננת בקשות זדוניות לפני שהן מגיעות לאתר.](https://multinet.digital/waf/)    רוצים לוודא שהאתר שלכם מותאם לתיקון 13? אנחנו מלווים לקוחות בתהליך ההתאמה: ממיפוי המידע הנאסף ועד ההטמעה הטכנית באתר. השאירו פרטים ונחזור אליכם. [לתיאום שיחה](https://multinet.digital/contact/)[חייגו: 054-925-7550](tel:+972549257550)