תיקון 13 לחוק הגנת הפרטיות – עמידה מלאה בתקנות הגנת הפרטיות

מדיניות הפרטיות נועדה להסביר כיצד נאספים, נשמרים, מעובדים ומשמשים הנתונים האישיים של המשתמשים, ומהן זכויותיהם בנושא.

בדרך כלל ייאספו פרטים כמו שם, כתובת דוא"ל, מספר טלפון ותוכן ההודעה, ולעיתים גם נתונים טכניים כמו כתובת IP ונתוני שימוש באתר.

המידע משמש ליצירת קשר עם המשתמש, שליחת עדכונים, ניתוח נתוני שימוש לצרכים סטטיסטיים ושיפור השירותים המוצעים.

בדרך כלל המידע אינו מועבר לגורמים חיצוניים ללא הסכמת המשתמש, אלא אם הדבר נדרש על פי חוק או לצורך אספקת השירות (למשל, שירות דיוור).

המידע נשמר במערכות מאובטחות, עם בקרות גישה ואמצעי הגנה מפני גישה לא מורשית, שימוש לרעה או דליפת מידע.

כן. המשתמש יכול לבקש בכל עת למחוק את פרטיו מהמערכת או לבטל את הרשמתו לרשימות התפוצה.

סימון התיבה מהווה אישור מצד המשתמש למסירת הפרטים מרצונו החופשי ולשימוש בהם בהתאם למדיניות הפרטיות.

תיקון 13 לחוק הגנת הפרטיות הוא שינוי מהותי בחקיקה הישראלית שנועד להתאים את הדין לסטנדרטים בינלאומיים מתקדמים, בדומה ל-GDPR האירופי.
התיקון לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025 ומשנה באופן משמעותי את חובות בעלי אתרים ועסקים בנוגע לאיסוף, עיבוד ושמירת מידע אישי.
חשוב לדעת: אי עמידה בתיקון 13 לחוק הגנת הפרטיות חושפת את העסק לקנסות משמעותיים ולתביעות.

תיקון 13 לחוק הגנת הפרטיות דורש מכל אתר שאוסף מידע אישי להציג מדיניות פרטיות ברורה, לקבל הסכמה מפורשת לאיסוף מידע, ולאפשר למשתמשים למחוק את המידע שלהם.
אתרים שמשתמשים בקוקיז, טפסי יצירת קשר, מערכות מסחר אלקטרוני או כל כלי שאוסף מידע אישי חייבים להתאים את עצמם לדרישות חוק הגנת הפרטיות המעודכן.
השינוי משפיע על כל עסק דיגיטלי בישראל, מחנויות קטנות ועד ארגונים גדולים.

הדרישות העיקריות כוללות הסכמה מדעת לאיסוף מידע, זכות הגישה של הנרשם למידע שנאסף עליו, זכות מחיקה ("הזכות להישכח"), וחובת דיווח על אירועי אבטחה.
חוק הגנת הפרטיות המעודכן דורש גם מינוי ממונה על הגנת פרטיות בארגונים מסוימים, ביצוע הערכות סיכוני פרטיות, ותיעוד מפורט של פעולות עיבוד המידע.
חשוב לדעת: הדרישות חלות על כל ארגון שמעבד מידע אישי, גם אם הוא קטן.

תיקון 13 לחוק הגנת הפרטיות מגדיל משמעותית את הקנסות על הפרות, עם אפשרות לקנסות של מאות אלפי שקלים ואף יותר להפרות חמורות.
מעבר לקנסות ישירים, הפרת חוק הגנת הפרטיות חושפת את העסק לתביעות אזרחיות, נזק תדמיתי, ואובדן אמון לקוחות.
חשוב לדעת: האכיפה צפויה להתגבר משמעותית לאחר כניסת התיקון לתוקף, ורשות הגנת הפרטיות כבר הודיעה על הגברת הפיקוח.

כן, חוק הגנת הפרטיות עם תיקון 13 חל על כל ארגון שאוסף או מעבד מידע אישי, ללא קשר לגודלו, אם כי הדרישות הספציפיות עשויות להשתנות בהתאם להיקף המידע.
עסקים קטנים שמנהלים אתר עם טופס יצירת קשר, מערכת דיוור, או חנות אונליין כבר אוספים מידע אישי ולכן מחויבים בחוק הגנת הפרטיות.
חשוב לדעת: גם אם העסק קטן, חשוב לבצע את ההתאמות הבסיסיות כדי למנוע חשיפה משפטית.