תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף והביא איתו את המהפכה המשמעותית ביותר שנראתה בישראל בכללי האיסוף, השימוש והאחסון של מידע אישי. לא מדובר בעוד שינוי קוסמטי או טכני, אלא במהפכה תפיסתית של ממש המשנה לחלוטין את מאזן הכוחות בין הארגון לבין המשתמש.

התיקון החדש אינו מבדיל בין גודל החברות: הוא מחייב כל גוף בישראל – החל מעסקים קטנים, דרך קבלני בניין, מסעדות וחנויות דיגיטליות, ועד לעמותות, תאגידי ענק ומוסדות ציבוריים – ליישם את הוראות החוק במלואן ובאופן מיידי. אם הארגון שלכם מחזיק, מנהל או שומר מאגר מידע של לקוחות, עובדים או ספקים, החוק הזה רלוונטי אליכם בצורה ישירה.

פצצת הזמן המשפטית: פיצויים ללא הוכחת נזק ועיצומים כספיים

למה אסור לכם להתעלם מהתיקון הזה אפילו יום אחד נוסף? מעבר לדרישות הרגולטוריות היבשות, התיקון לחוק פותח פתח חסר תקדים לפיצויים מוגדלים. מהיום, כל אדם שזכויות הפרטיות שלו הופרו זכאי לפיצוי של עד 10,000 ש"ח – גם ללא הוכחת נזק כלל.

המשמעות עבור חברות וארגונים היא סיכון ממשי ומיידי לחשיפה לגל תביעות המוניות, תביעות ייצוגיות, ואכיפה מנהלית קשוחה ויזומה מצד הרגולטור. החוק אינו מתמקד בגודל המחזור הכספי שלכם, אלא ברגישות המידע שאתם אוספים, באופן העיבוד שלו וברמת האבטחה שבה הוא נשמר.

דרישות חובה מיידיות לבעלי אתרי אינטרנט ופלטפורמות דיגיטליות

אם האתר הארגוני שלכם כולל טופס יצירת קשר, רישום לניוזלטר, מערכת רכישה ותשלום, משלוחים, או אפילו אם מוטמעים בו כלי ניתוח ופרסום בסיסיים כמו פיקסלים של פייסבוק (Meta) וגוגל אנליטיקס – אתם מחויבים לבצע את הצעדים הבאים באופן מיידי:

מדיניות פרטיות נגישה, שקופה ומותאמת אישית

כבר לא ניתן להסתפק בהעתקת מסמך משפטי גנרי מהאינטרנט. עליכם לפרסם באתר מסמך מדיניות ברור ומפורט המציג לגולש:

• איזה מידע אישי בדיוק נאסף עליו בעת הגלישה או השימוש.

• מהו השימוש המדויק שנעשה במידע זה ולאילו גורמים או צדדים שלישיים הוא מועבר.

• כיצד הארגון מגן על המידע, כמה זמן הוא נשמר במערכות ומהי מדיניות המחיקה שלו.

• מהן הזכויות החוקיות העומדות בפני המשתמש לעיון או מחיקת המידע שלו.

מנגנון הסכמה וניהול עוגיות (Cookies)

אם האתר שלכם מאחסן מידע בדפדפן המשתמש לצורכי שיווק, אופטימיזציה או אנליזה, חלה עליכם חובה להציג באנר או טופס ייעודי המאפשר לגולש לקבל או לדחות באופן אקטיבי את השימוש בעוגיות. בנוסף, יש לקשר את המשתמש למדיניות עוגיות ספציפית המפרטת את מהות הנתונים שנאספים.

הפרדת תיבות הסכמה (Checkboxes) בטפסים מקוונים

לפני שליחת פרטים בטופס דיגיטלי, יש לוודא קיומה של תיבת סימון אקטיבית המאשרת כי המשתמש קרא והסכים למדיניות הפרטיות. חשוב מכך: במידה והטופס משמש גם למטרות שיווקיות (דיוור ישיר, מיילים, SMS), חובה לספק תיבת הסכמה נפרדת לחלוטין לנושא השיווק. לא ניתן למזג בין ההסכמות.

מה עוד משנה תיקון 13? סעיפי החובה שכל מנהל חייב להכיר

המהפכה של תיקון 13 מחמירה את הסטנדרטים ומרחיבה את תחומי האחריות של הדרג הניהולי בארגון:

• הרחבת הגדרת "מידע רגיש": החוק מחמיר בצורה דרסטית את ההגנה על מידע בעל רגישות מיוחדת (כגון מידע רפואי, נפשי או זוגי). חברות המנהלות נתונים כאלה, כמו קליניקות, מרפאות או יועצים, נדרשות לעמוד בתקנים המחמירים ביותר בשוק.

• חובת מינוי ממונה הגנת פרטיות (DPO): גופים, חברות וארגונים העונים על פרמטרים מסוימים של גודל או מהות השירות, מחויבים על פי חוק למנות ממונה הגנת פרטיות (Data Protection Officer) שילווה את החברה ויפקח על ניהול מאגרי המידע.

• סמכויות אכיפה ופיקוח דורסניות לרגולטור: הרשות להגנת הפרטיות קיבלה "שיניים" חדות הכוללות ביצוע פיקוחים יזומים ללא התרעה מוקדמת, דרישה להצגת הוכחות חותכות לעמידה בחוק, ואף סמכויות לתפיסת מחשבים ושרתים לצורך בדיקה.

• חובת גילוי מורחבת ותיעוד פנימי: הארגון מחויב להצהיר בפני הגולש, כבר בשלב איסוף הנתונים, האם מסירת המידע היא חובה חוקית או רשות, ולנהל רישום ותיעוד פנימי קפדני של כל פעולות עיבוד וניהול המידע בארגון לצורך מוכנות לביקורת.

הגנת מידע וסייבר: יישום אבטחה ברמה הגבוהה ביותר

החוק קובע כי אבטחת המידע היא חלק בלתי נפרד מהציות לרגולציה. כל עסק וארגון מחויבים להגן על המידע שברשותם באמצעות יישום הטכנולוגיות המובילות:

• הצפנה מלאה: שימוש קבוצה בפרוטוקול תקשורת מאובטח SSL (HTTPS) בכל עמודי האתר והטפסים.

• בקרת גישה קשוחה: שימוש בסיסמאות מורכבות וחובת הזדהות דו-שלבית (2FA) לכל עובד או משתמש הניגש למערכות המכילות מידע אישי.

• תחזוקה שוטפת: עדכון תדיר של מערכות ניהול האתר, השרתים והתוספים כדי למנוע פרצות אבטחה.

• מערך גיבויים מתקדם: יצירת גיבויים מאובטחים ומוצפנים, כולל שימוש בפתרונות ענן העומדים בתקני האבטחה הבינלאומיים המחמירים ביותר.

הפתרון של WEB-A: מומחיות ואסטרטגיה מנצחת תחת קורת גג אחת

עמידה בדרישות של תיקון 13 לחוק הגנת הפרטיות היא משימה מורכבת שדורשת שילוב של הבנה משפטית עמוקה ויכולות טכנולוגיות מתקדמות. אנחנו בצוות WEB-A יודעים להוביל את הארגון שלכם בדרך הבטוחה, המהירה והמקצועית ביותר, ולהעניק לכם שקט נפשי מוחלט וחסינות משפטית מפני תביעות וקנסות.

אנחנו מציעים לארגון שלכם מעטפת פתרונות שלמה בהתאמה אישית:

• ניסוח ואפיון קפדני של מסמכי מדיניות פרטיות ומדיניות עוגיות המותאמים במדויק לפעילות האתר והארגון שלכם.

• הטמעת טכנולוגיות ומנגנוני הסכמה מתקדמים בטפסים ובחלונות האתר בהתאם להנחיות הרגולטור.

• ביצוע מבדקי אבטחה מקיפים לאתר האינטרנט ולשרתים כדי לוודא שמאגרי המידע שלכם מוגנים והרמטיים.

• ליווי אסטרטגי צעד אחר צעד גם בתהליכים מורכבים הדורשים פתרונות מותאמים אישית או שירותי ממונה הגנת פרטיות (DPO) חיצוני.

אל תחכו לתביעה או לביקורת הפתע של הרגולטור. ההיערכות שלכם היום היא החסינות שלכם מחר.

פנו אלינו עוד היום לתיאום פגישת ייעוץ אסטרטגית ובדיקת מוכנות הארגון שלכם לתיקון 13.

הבהרה משפטית: המידע המופיע במאמר זה מיועד להעשרה ולידע כללי בלבד, ואינו מהווה ייעוץ משפטי, חוות דעת משפטית או תחליף לייעוץ מקצועי פרטני מול עורך דין.