תיקון 13 לחוק הגנת הפרטיות, מהפכה בדיני הפרטיות בישראל

כניסת התיקון לתוקף ומטרתו

באוגוסט 2025 נכנס לתוקפו תיקון 13 לחוק הגנת הפרטיות, השינוי המקיף והמשמעותי ביותר בתחום מאז חקיקת החוק בשנת 1981. מטרת התיקון היא להביא את החקיקה הישראלית לסטנדרטים בינלאומיים, ולהעניק לרשות להגנת הפרטיות סמכויות פיקוח ואכיפה נרחבות, תוך מתן כלים להתמודדות עם עיבוד מידע אישי באופן שקוף ובטוח.

חובות הגופים המחזיקים מידע

התיקון משנה באופן יסודי את חובותיהם של גופים המחזיקים או מעבדים מידע אישי, ובמיוחד גופים ציבוריים, חברות סוחרות במידע וארגונים המחזיקים מידע רגיש במיוחד. מידע זה, המוגדר כיום כ”מידע בעל רגישות מיוחדת”, כולל פרטים אישיים, נתונים פיננסיים, רפואיים או אחרים, ועליו חלים כללים נוקשים להגנה, עם סנקציות מנהליות, פליליות ואפשרות לפיצוי כספי ללקוחות גם ללא הוכחת נזק ממשי.

חובת היידוע (סעיף 11 לחוק)

אחד החידושים המרכזיים בתיקון הוא חובת היידוע. כל גוף האוסף מידע אישי חייב למסור לנושא המידע הודעה ברורה שמסבירה את מטרת איסוף המידע, האם מסירתו היא חובה חוקית או רצונית, מה תהיינה ההשלכות במקרה של אי מסירה, למי המידע יימסר, וכן הפניה לזכויות העיון וזכות התיקון והמחיקה. בנוסף, יש חובה לחשוף את זהות בעל השליטה במאגר ולפרט את פרטי ההתקשרות עמו.

זכות העיון (סעיף 13 לחוק)

זכות העיון מעניקה לכל אדם אפשרות לעיין במידע שנאסף עליו ולקבל עותק מלא ממנו, כך שיוכל לדעת איזה מידע נשמר עליו ובאיזה אופן נעשה בו שימוש.

הזכות לתיקון ומחיקה (סעיף 14 לחוק)

סעיף 14 קובע את זכות התיקון והמחיקה, המחייבת את בעל המאגר לתקן או למחוק מידע שגוי או מיותר, ולהודיע לגורמים נוספים שקיבלו את המידע על השינויים שבוצעו.

פיצויים ללא הוכחת נזק (סעיף 15א)

התיקון מרחיב את סמכויות בתי המשפט לפסוק פיצויים ללא הוכחת נזק, עד 10,000 ₪ לכל הפרה, למשל אם לא נמסרה הודעת יידוע כחוק.

עבירות פליליות  סעיפים (23נה – 23נז)

נוספו עבירות פליליות חדשות, כולל עיבוד מידע ללא הרשאה או מסירת פרטים כוזבים, והעונש על כך יכול להגיע עד שלוש שנות מאסר.

חידושים נוספים בתיקון

התיקון מביא חידושים נוספים כגון מינוי ממונה הגנת פרטיות (DPO) בגופים ציבוריים, חברות סוחרות במידע וארגונים מבצעי ניטור נרחב, וצמצום חובת הרישום של מאגרי מידע, תוך שמירה על חובת הודעה למידע רגיש של מעל 100,000 נושאים. בנוסף, החוק מגדיר באופן רחב יותר את המידע האישי ומידע בעל רגישות מיוחדת, כולל נתוני מיקום, מזהים מקוונים, מידע ביומטרי, רפואי ופוליטי.

חובות השקיפות והגילוי

תיקון 13 מחדד את חובות השקיפות של הארגונים ודורש ליידע את נושאי המידע לגבי מטרות איסוף המידע, השימוש בו, העברתו לצדדים שלישיים וזכויותיהם החוקיות. האכיפה המוגברת והסנקציות הכספיות משמעותיות במיוחד, מה שהופך את עמידת הארגון בתקנות לנושא קריטי הן מבחינת סיכון משפטי והן מבחינת אמון הציבור והמוניטין העסקי.

צעדים מומלצים לעמידה בתקנות

כדי לעמוד בדרישות התיקון, מומלץ לארגונים לבצע מיפוי ותיעוד של כל תהליכי עיבוד המידע, לעדכן נהלים ומדיניות פרטיות, לשקול מינוי ממונה הגנת פרטיות, ולהיערך לבקרת אכיפה פנימית. עמידה בתקנות מאפשרת לא רק הפחתת סיכונים, אלא גם חיזוק אמון הלקוחות ופתיחת דלת לשיתופי פעולה עסקיים ובינלאומיים.

איך משרדנו יכול לעזור

משרדנו מתמחה בליווי חברות וארגונים בכל שלבי ההתאמה לתיקון 13. אנו מציעים ניתוח סיכונים, ייעוץ מקצועי, עדכון נהלים ומדיניות פרטיות, ליווי מול הרשות להגנת הפרטיות ומינוי ממונה הגנת פרטיות (DPO) בהתאם לצורך. בעזרתנו תבטיחו עמידה מלאה בחוק, הפחתת סיכונים ושמירה על אמון הלקוחות והמוניטין של הארגון שלכם.