מאת טל שרים | 18/08
מה זה תיקון 13 לחוק הגנת הפרטיות?
תיקון 13 שנכנס לתוקף באוגוסט 2025 הוא שינוי דרמטי בחוק הגנת הפרטיות בישראל. הוא מחייב כל עסק או אתר שאוסף מידע אישי לעמוד בסטנדרטים מחמירים של שקיפות, אבטחה, מענה לפניות, וניהול מידע.
הפרה של החוק אפילו אם לא התכוונתם עלולה להוביל לקנסות של עשרות עד מאות אלפי שקלים, גם בלי הוכחת נזק.
למי החוק הזה רלוונטי?
-
בעלי אתרים עם טופס יצירת קשר
-
אתרי איקומרס / מכירות
-
אתרי לידים או ניוזלטר
-
אתרי תדמית שיש בהם איסוף פרטים
במילים אחרות – אם אתה אוסף שם, טלפון או מייל באתר – החוק חל עליך.
6 דברים שחייבים להיות בכל אתר
1. מדיניות פרטיות ברורה ונגישה
-
בשפה פשוטה (לא בליל משפטי)
-
מסבירה מה אוספים, למה, ולאן זה הולך
-
כוללת דרכי יצירת קשר ומימוש זכויות
2. תיבת הסכמה בכל טופס
-
כל טופס באתר (צור קשר, פופאפ, הרשמה) חייב לכלול תיבת סימון שמאשרת את תנאי השימוש והפרטיות.
3. הגדרה ברורה של מי אחראי על המידע
-
מי אחראי (בעל האתר / יועץ פרטיות)
-
איך אפשר לפנות אליו
4. הגדרה של מאגר מידע
-
במקרים מסוימים (לרוב מעל 10,000 איש) חובה לרשום את המאגר ברשם מאגרי המידע
5. אבטחת מידע
-
האתר חייב לכלול תעודת SSL (HTTPS)
-
עדכוני מערכת שוטפים
-
סיסמאות חזקות וגיבויים
6. מענה לפניות משתמשים
-
אפשרות לפנייה לבקשת מחיקת / תיקון מידע
-
חובה לענות תוך זמן סביר
כמה כסף אתם עלולים לשלם אם לא תתאימו את האתר?
| סוג ההפרה | גובה קנס אפשרי |
|---|---|
| אין מדיניות פרטיות באתר | 100 ש"ח לכל גולש (!) |
| טופס בלי תיבת הסכמה | קנס מנהלי עד 25,000 ש"ח |
| לא מונה ממונה פרטיות (אם נדרש) | עד 40,000 ש"ח |
| אין מענה לפניית גולש | עד 10,000 ש"ח בלי הוכחת נזק |
| מקרה חמור או סדרתי | עד 640,000 ש"ח |
איך אפשר לדעת אם האתר שלכם מוגן?
✅ בדקו אם יש מדיניות פרטיות מעודכנת
✅ עברו על כל הטפסים והוסיפו תיבת הסכמה
✅ וודאו שיש לכם עמוד “מימוש זכויות” או הסבר במדיניות
✅ הפעילו תעודת SSL
✅ קבלו ייעוץ אם אתם לא בטוחים לגבי מאגרי מידע או מינוי אחראי פרטיות
שאלות נפוצות
האם גם אתרי תדמית קטנים חייבים לעמוד בתיקון 13?
כן. גם אתר עם טופס אחד קטן חייב לעמוד בתנאים. החוק לא מבחין בין עסק קטן לגדול.
האם זה דורש השקעה גדולה?
לא בהכרח. בחלק מהמקרים מדובר בעדכונים קטנים שיכולים להגן עליך מקנסות גדולים.
מה הדבר הכי חשוב להתחיל איתו?
מדיניות פרטיות + טופסי הסכמה. אלה שני הדברים הכי קריטיים.
לסיכום
אם יש לך אתר – אל תתעלם מתיקון 13.
זה לא רק חוק זו גם דרך להראות ללקוחות שלך שאתה עסק רציני ששומר על הפרטיות שלהם.
