תיקון 13 לחוק הגנת הפרטיות: המשמעות וההזדמנות עבור העסקים שלכם

הרפורמה שמחייבת שינוי אמיתי בעולם הדיגיטל

ב־14 באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות בישראל. מדובר ברפורמה רחבה שמטרתה להתאים את החוק למציאות העכשווית, שבה רוב המידע שלנו מתנהל באינטרנט ובאתרים דיגיטליים. אם בעבר ניהול מידע אישי באתר נתפס כעניין טכני בלבד, היום החוק מחייב בעלי עסקים ואתרים לנהוג בזהירות רבה יותר, להחמיר בהגנה על המידע ולפעול בשקיפות מול המשתמשים.

סמכויות חדשות לרשות להגנת הפרטיות

הרשות להגנת הפרטיות קיבלה במסגרת התיקון סמכויות אכיפה ופיקוח נרחבות בהרבה מבעבר. כעת היא יכולה להטיל קנסות כספיים משמעותיים, לבצע בדיקות עומק ואף להוציא צווים מחייבים נגד עסקים שמפרים את החוק. בנוסף, בתי המשפט רשאים לפסוק פיצויים לדוגמה בסכום של עד עשרת אלפים שקלים גם ללא הוכחת נזק ממשי. המשמעות היא שכל בעל אתר חייב להבין שהמשחק השתנה: עמידה בהוראות החוק אינה בחירה אלא חובה.

חובת שקיפות מול המשתמשים

תיקון 13 שם דגש גדול על חובת השקיפות. בעלי אתרים חייבים להסביר בצורה פשוטה וברורה איזה מידע נאסף מהמשתמשים, מדוע הוא נאסף, כיצד הוא נשמר ולמי יש גישה אליו. לא מספיק עמוד מדיניות ארוך ומסובך; על המידע להיות נגיש, קריא ומובן לכולם. אם באתר קיימים טפסים, חובה לציין האם מסירת הפרטים היא בגדר חובה או רשות, לאילו מטרות ישמשו הפרטים, ואם הם מועברים לגורמים נוספים. בנוסף, המשתמשים חייבים לדעת שיש להם זכויות – הזכות לעיין במידע, לתקן אותו ואף לבקש את מחיקתו.

שימוש בעוגיות וטכנולוגיות מעקב

נושא מרכזי נוסף בתיקון הוא הסדרת השימוש בעוגיות ובטכנולוגיות מעקב. כל אתר שעושה שימוש בעוגיות שאינן חיוניות – למשל לצורכי פרסום ממוקד או איסוף נתונים סטטיסטיים – חייב להציג פופאפ ברור שמבקש את הסכמת המשתמש. לא ניתן עוד להפעיל את כל כלי המעקב מיד עם כניסת המשתמש לאתר בלי לקבל את אישורו. ההסכמה צריכה להיות חופשית, מודעת וברורה, והמשתמש חייב לקבל אפשרות לסרב מבלי שייפגעת חוויית הגלישה הבסיסית שלו.

תיקון 13 : ניהול מאגרי מידע ורישום ברשות

עסקים המחזיקים מאגרי מידע גדולים – למשל חנויות אונליין עם עשרות אלפי לקוחות – או כאלה המטפלים במידע רגיש במיוחד, נדרשים לבחון אם קיימת חובת רישום המאגר ברשות להגנת הפרטיות. החוק מחייב שקיפות לא רק כלפי המשתמשים אלא גם מול הרגולטור. בעלי מאגרים צריכים להצהיר על מטרות השימוש, סוגי המידע הכלולים בהם ודרכי ההגנה עליהם. במקרים מסוימים אף קיימת חובה למנות ממונה על הגנת הפרטיות (DPO) שיפקח על עמידה בהוראות החוק.

שמירת מידע לזמן סביר בלבד

אחת מהדרישות החשובות בתיקון היא שמירת המידע האישי רק לפרק הזמן הדרוש למימוש המטרה שלשמה הוא נאסף. כלומר, אם נאסף מידע כדי להשלים עסקה – יש לשמור אותו רק כל עוד הוא דרוש למטרה זו ולא מעבר לכך. יחד עם זאת, החוק מאפשר שמירת מידע ארוכת טווח אם המשתמש לא ביקש למחוק אותו, כל עוד השמירה נעשית בהתאם להוראות החוק ובאופן מאובטח.

תיקון 13 : זכויות המשתמשים מתחזקות

התיקון מדגיש את הזכויות של המשתמשים ומחייב את בעלי האתרים לאפשר מימוש קל ופשוט שלהן. לכל אדם יש זכות לעיין במידע שנשמר עליו, לדרוש תיקון אם המידע אינו נכון או עדכני, ואף לבקש את מחיקתו. על העסק להגיב לפניות אלו בפרקי הזמן הקבועים בחוק ולספק תשובה ברורה ומנומקת. אם המשתמש אינו מרוצה מהתגובה שקיבל, הוא רשאי לפנות לרשות להגנת הפרטיות שתבחן את המקרה.

המשמעות המעשית עבור בעלי אתרים

עבור בעלי אתרים ובתי עסק, תיקון 13 אינו רק עדכון משפטי יבש אלא שינוי פרקטי של אופן ניהול האתר. נדרש לעדכן את עמוד מדיניות הפרטיות כך שיהיה ברור ונגיש, לשלב תיבות סימון בטפסים כדי לאסוף הסכמות בצורה שקופה, להוסיף פופאפ עוגיות שנותן אפשרות לאשר או לסרב, ולהבטיח שהמערכות הפנימיות מגינות על המידע האישי ברמה מספקת. בנוסף, על בעלי אתרים לנהל תיעוד פנימי של איזה מידע נאסף, היכן הוא נשמר ועם מי הוא משותף, ולוודא שיש מנגנון מוכן לטיפול בבקשות משתמשים למחיקה או לעיון.

תיקון 13 : סיכום

תיקון 13 לחוק הגנת הפרטיות מבקש להכניס סדר חדש בעולם הדיגיטל הישראלי. הוא מעניק יותר זכויות למשתמשים, יותר כוח לאכיפה מצד הרגולטור, ומציב רף חדש של שקיפות ואחריות לבעלי אתרים. עבור עסקים זהו אתגר, אך גם הזדמנות לבנות אמון עם לקוחות ולפעול בצורה מסודרת וחוקית. מי שיערך נכון ויתאים את עצמו לדרישות כבר היום, לא רק יימנע מקנסות ובעיות משפטיות, אלא גם ייצור סביבת גלישה בטוחה ואמינה שתשפר את הקשר עם הלקוחות ותתרום להצלחת העסק בטווח הארוך.

ב־SiteLab אנחנו מתמחים בבניית אתרים מותאמים לחוק החדש, בהטמעת פופאפ עוגיות, בכתיבת מדיניות פרטיות נגישה ובשילוב פתרונות אבטחת מידע שמאפשרים לעמוד בכל התקנות. אם אתם רוצים לוודא שהאתר שלכם מוכן לעידן החדש של הגנת הפרטיות, נשמח ללוות אתכם בתהליך. מוזמנים לפנות אלינו כבר עכשיו באתר sitelab.co.il או בטלפון 058-7833733 ולקבל ייעוץ ראשוני ללא התחייבות.