מה זה תיקון 13 לחוק הפרטיות ומה בעל אתר צריך לדעת?

הקדמה משפטית

⚠️ המאמר נועד למידע כללי. לכל החלטה משפטית — התייעצו עם עורך/ת דין.

מה זה תיקון 13?

תיקון 13 לחוק הגנת הפרטיות נכנס לתוקפו (חלקית) ב-2025-2026. הוא מחמיר את הדרישות ממי שאוסף, שומר ומעבד מידע אישי בישראל. הוא מקרב את החוק הישראלי לרוח GDPR האירופי.

על מי החוק חל?

על כל מי שאוסף מידע אישי — מטופס באתר, מ-CRM, ממערכת ניוזלטר, מ-cookies. כלומר: כמעט כל בעל אתר.

דרישות מרכזיות

1. הגדרת תכלית ומסגרת

חייבים להגדיר ברור: למה אנחנו אוספים מידע, מה נעשה בו, כמה זמן נשמור, ולמי נעביר.

2. הסכמה מפורשת

לפני שמירת מידע — הסכמה מודעת ומפורשת של המשתמש. לא checkbox מסומן מראש, לא הסכמה "תוך כדי גלישה".

3. זכות עיון, תיקון, מחיקה

המשתמש זכאי לדעת מה יש עליו, לתקן, ולבקש מחיקה. אתם חייבים מנגנון לטפל בזה.

4. אבטחת מידע מתאימה

לפי דרישות תקנות אבטחת מידע: HTTPS, סיסמאות מוצפנות, גיבויים, ניהול הרשאות.

5. הודעה על אירועי אבטחה

חובה לדווח לרשם הגנת הפרטיות על אירוע אבטחה (פריצה) תוך 72 שעות.

6. ממונה הגנת פרטיות (DPO)

ארגונים מסוימים חייבים למנות DPO. התקנה תלויה בגודל ובסוג המידע.

7. הערכת השפעה (DPIA)

לפני עיבוד מידע "רגיש" — חובה לבצע הערכת השפעה.

מה זה אומר לאתר רגיל?

חובה:

1. מדיניות פרטיות מלאה — שכוללת את כל הסעיפים לעיל.
2. טפסים עם הסכמה אקטיבית — checkbox לא מסומן מראש, עם טקסט ברור.
3. בנר Cookies — עם אופציה לדחות, לא רק לאשר.
4. HTTPS בכל האתר.
5. שמירת לידים בבסיס נתונים מאובטח — לא רק במייל.
6. תיעוד הסכמות — חייבים לתעד מי הסכים, מתי, לאיזה תוכן.
7. מנגנון תגובה לבקשות עיון/מחיקה — כתובת מייל ייעודית.

לא חובה אבל מומלץ:

• ממונה פנימי לפניות פרטיות
• הצפנה של מידע רגיש ב-DB
• ניהול הרשאות פנימי

הקנסות

הרשם רשאי להטיל עיצומים כספיים. הסכומים יכולים להגיע ל-3.2 מיליון ₪ בעיצומים מנהליים, ויותר בעבירות חמורות.

חמור יותר: פגיעה במוניטין. אירוע פרטיות שמתפרסם בתקשורת — נזק ארוך טווח.

איך מתחילים?

1. מיפוי מידע: איזה מידע אתם אוספים, איפה הוא נשמר, מי ניגש אליו.
2. כתיבת מדיניות פרטיות: עם עורך דין, מותאמת לפעילות הספציפית.
3. תיקון טפסים ובאנרים: הסכמות אקטיביות בלבד.
4. הקמת מנגנוני בקשה: מייל ייעודי + תהליך פנימי.
5. בדיקות אבטחה: HTTPS, גיבויים, הצפנת סיסמאות.
6. תיעוד: תיעוד מסודר של ה"מה" וה"איך" — להראות אם רגולטור יבדוק.

מה עושים ב-NesIt?

לכל אתר שאנחנו בונים אנחנו מטמיעים:

• מדיניות פרטיות (טיוטה לאישור עורך דין)
• בנר Cookies תקני
• שמירת הסכמה מתועדת לכל ליד
• HTTPS + אבטחת DB
• מנגנון תגובה לבקשות עיון/מחיקה

הערה: הקוד שאנחנו בונים יוצר טיוטה תפעולית/טכנולוגית. חייבים להעביר לאישור עורך דין לפני העלייה לאוויר.

צעד הבא: אם האתר שלכם לא מוכן ל-תיקון 13 — זה הזמן לפעול. דברו איתנו.