תיקון 13 לחוק הגנת הפרטיות – מה בעלי עסקים חייבים לדעת?
ב־14 באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות, מדובר ברפורמה רחבה שמחייבת כל בעל עסק בישראל, גם אם העסק שלך אוסף רק שם וטלפון באמצעות טופס באתר – מדובר ב"מאגר מידע" שעליו חלות הוראות החוק.
מה נחשב מידע אישי?
לפי חוק הגנת הפרטיות, מידע אישי הוא כל נתון שמזהה אדם או מאפשר לזהותו. שם, טלפון, דוא״ל, כתובת IP או נתוני מיקום – כולם מוגדרים כמידע אישי. המשמעות היא שגם טופס לידים פשוט באתר העסק נחשב לעיבוד מידע אישי.
אילו חובות מטיל תיקון 13 על בעלי עסקים?
תיקון 13 לחוק הגנת הפרטיות קובע שורה של חובות מרכזיות:
- יידוע הלקוח: חובבה למסור ללקוח הודעת פרטיות ברורה, הכוללת את מטרת האיסוף, זהות בעל המאגר ותוצאת אי הסכמה למסירת המידע.
- זכויות נושאי מידע: הלקוח רשאי לעיין במידע, לבקש תיקונו או מחיקתו
- אבטחת מידע: בעל העסק חייב להגן על הנתונים באמצעים מתאימים, למנוע זליגה ולצמצם חשיפה לא מורשית.
- שימוש מוגבל: מותר להשתמש במידע רק למטרה שהוסברה ללקוח בעת איסופו.
מה לגבי רישום מאגרי מידע?
התיקון ביטל את הדרישה לרישום מרבית המאגרים, אך עדיין קיימת חובה לרשום או להודיע על מאגר מידע גדול או כזה שמכיל מידע רגיש.
המשמעות המעשית לעסק שלך
כל עסק שאוסף לידים או מנהל רשימת לקוחות חייב להציג הודעת פרטיות באתר. בנוסף, חשוב לעדכן את מדיניות הפרטיות, להבטיח אבטחת מידע ולפעול לפי הוראות חוק הגנת הפרטיות, אי עמידה בדרישות עלולה להוביל לעיצומים כספיים ותביעות אזרחיות אף ללא הוכחת נזק, עמידה בחוק משדרת שקיפות ואמינות ללקוחות ומחזקת את המוניטין העסקי.
סיכום
תיקון 13 לחוק הגנת הפרטיות משנה את כללי המשחק. כל בעל עסק שאוסף מידע אישי אפילו מינימלי, חייב לוודא שהאתר והמערכות שלו עומדים בדרישות החדשות.
