אם אתם מנהלים עסק, מייצגים מעסיקים או חותמים על דוחות של חברות, תיקון 13 לחוק הגנת הפרטיות נוגע אליכם באופן ישיר. הוא נכנס לתוקף ב-14 באוגוסט 2025, והוא לא עוד עדכון טכני. הוא שינה את השאלה שכל עסק צריך לשאול את עצמו.
מה היה קודם ומה השתנה
עד התיקון, מרכז הכובד של החוק היה רישום מאגרי מידע. מי שהחזיק מאגר שענה על הגדרות מסוימות נדרש לרשום אותו, ורוב העסקים הקטנים והבינוניים חיו בתחושה שהעניין הזה פשוט לא נוגע להם. תיקון 13 הפך את התמונה: רוב חובות הרישום בוטלו, אבל החובות המהותיות חלות מעכשיו על כל מאגר מידע שמנוהל למטרה עסקית. גם מאגר עם מידע על שני עובדים. גם קובץ אקסל עם רשימת לקוחות.
חובת רישום נותרה בעיקר למאגרים שמטרתם העיקרית היא מסירת מידע לאחרים (סחר במידע) עם יותר מ-10,000 אנשים, ולגופים ציבוריים. חובת הודעה לרשות חלה על מאגרים עם מידע בעל רגישות מיוחדת על יותר מ-100,000 אנשים. כלומר: העסק הממוצע לא צריך לרשום כלום ולא להודיע לאף אחד. אבל זה בדיוק המקום שבו מעסיקים טועים. הפטור מרישום אינו פטור מהחובות.
מה חל עליך כבר היום
- איסוף מידע רק למטרה מוגדרת ולגיטימית, ושימוש בו רק לאותה מטרה.
- חובת יידוע: להסביר לאדם איזה מידע נאסף עליו, לאיזו מטרה, האם יש חובה חוקית למסור אותו ולמי הוא יועבר.
- אבטחת מידע לפי תקנות הגנת הפרטיות (אבטחת מידע), כולל ניהול הרשאות גישה.
- הסכם בכתב עם כל ספק חיצוני שמעבד מידע עבורך, ובראשם לשכת השכר או רואה החשבון.
- מענה לזכות העיון של כל אדם במידע שנאסף עליו.
ומה קורה למי שמתעלם
תיקון 13 העניק לרשות להגנת הפרטיות סמכויות אכיפה אמיתיות: עיצומים כספיים מדורגים שנקבעים לפי סוג ההפרה, רגישות המידע ומספר האנשים שנפגעו, לצד התראות מנהליות וצווים. במקביל נפתחה הדלת לתביעות אזרחיות עם פיצוי ללא הוכחת נזק. המשמעות למעסיק: הפרה שפעם הסתיימה במכתב, היום מתומחרת.
מי שמנהל עסק מסודר יודע את הכלל: רגולציה חדשה עולה מעט כשמטפלים בה מוקדם, והרבה כשנזכרים באיחור. ההיערכות לתיקון 13 היא בדיקה שיטתית אחת: איזה מידע יש לך, איפה הוא יושב, מי ניגש אליו, מה הוסבר לעובדים וללקוחות, ואיזה הסכמים יש לך מול הספקים. את הבדיקה הזאת עושים פעם אחת, כמו שצריך, ולא אחרי המכתב הראשון מהרשות.
למידע נוסף וייעוץ צרו קשר עם עו”ד אנה בלאו 052-5667444
