תיקון 13 לחוק הגנת הפרטיות - מה עסקים חייבים לדעת

מה חדש בתיקון 13?

תיקון 13 לחוק הגנת הפרטיות, התשמ"א-1981, נכנס לתוקף ב-15 באוגוסט 2025 ומהווה את הרפורמה המשמעותית ביותר בחוק הפרטיות הישראלי מאז חקיקתו. התיקון מקרב את הדין הישראלי לתקן GDPR האירופי.

שינויים מרכזיים: הרחבת הגדרת מידע אישי לכלול מזהים דיגיטליים (IP, cookies, Device ID), חיזוק זכויות נושא המידע (גישה, תיקון, מחיקה, ניידות), הרחבת אפשרויות התביעה של נושאי מידע, ויצירת מסגרת אכיפה מחמירה לרשות הגנת הפרטיות.

תיקון 13 גם מוסיף חובות חדשות על מעבדי מידע - כלומר, ספקי שירות שמעבדים מידע עבור אחרים - מה שמשפיע על עסקי SaaS, חברות אחסון ענן, וכל ספק המעבד נתוני לקוחות.

מה עסקים צריכים לעשות כבר עכשיו?

ראשית, בצעו מיפוי מידע: אילו נתונים אתם אוספים, היכן הם מאוחסנים, ומי מקבל גישה אליהם. זהו הבסיס לכל תהליך ציות.

שנית, עדכנו את מדיניות הפרטיות שלכם כך שתכלול: הגדרות מורחבות של מידע אישי, פירוט ספקי הצד השלישי, מנגנוני מימוש זכויות נושא המידע, ומדיניות תגובה לאירועי אבטחה.

שלישית, אם אתם מעבדים מידע אישי בהיקף משמעותי, בחנו את חובת מינוי ממונה הגנת מידע (DPO). לפי החוק, עסקים בתחומים רגישים מחויבים בכך גם בהיקפים קטנים יותר.

תיקון 13 ו-GDPR - מה הקשר?

תיקון 13 מיישר קו עם תקן GDPR האירופי במכוון - ישראל שואפת לשמור על הכרה כ'מדינה שלישית מאושרת' לצורך העברת נתונים מ-EU. עסקים ישראליים המשרתים לקוחות אירופאים מחויבים גם בתיקון 13 וגם ב-GDPR.

Lyner מייצר מסמכים בנויים לשלב את שני הסטנדרטים, כך שאין צורך לנסח שני מסמכים נפרדים.