מה ידוע ממקורות רשמיים
- תיקון מס' 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14.8.2025, והרשות להגנת הפרטיות מתארת אותו כרפורמה מקיפה בדיני הפרטיות בישראל.[1]
- הרשות מציינת, בין היתר, עדכון הגדרות מהותיות בחוק, חובת מינוי ממונה הגנה על הפרטיות (DPO) בגופים ציבוריים ובשורה של גופים במגזר הפרטי בהתאם לתנאים בחוק, מנגנון עיצומים כספיים ועבירות חדשות.[1][2]
- לפי השאלות והתשובות של הרשות, החובות שהוטלו בעבר על "מנהל מאגר" יחולו על "בעל השליטה" במאגר המידע (כלומר הארגון עצמו), ובגופים פרטיים בוטלה החובה למנות מנהל מאגר.[1]
- הרשות מציינת שהעובדה שמאגר אינו חייב ברישום אינה פוטרת מקיום חובות אחרות לפי החוק.[1]
- הרשות פרסמה גילוי דעת בנושא מינוי ממונה הגנת פרטיות, ובהודעה מוקדמת ציינה שלא תנקוט אכיפה בנושא המינוי עד 31.10.2025.[3][4] את הנוסח הסופי של גילוי הדעת קראו במקור כדי להבין אם החובה חלה עליכם.
התקציר מבוסס על קטעים מעמודי הרשות שקראנו דרך חיפוש (אתר gov.il אינו נפתח בכלי שלנו). לפני הסתמכות פתחו את המקור.
רשימת בדיקה לבעל חנות
הפריטים הבאים הם המלצות עבודה (ולא ציטוט של חובות מהחוק), ונועדו לעזור לארגן את השיחה עם היועץ המשפטי:
- מיפוי מידע: איזה מידע אישי החנות אוספת (לקוחות, ליידים, גולשים), איפה הוא נשמר, מי ניגש אליו, ומה עובר לספקים.
- זיהוי "בעל שליטה" ותפקידים: מי מקבל החלטות על המידע ומי אחראי על פניות פרטיות.
- בדיקה האם חלה חובת ממונה (DPO): קראו את גילוי הדעת הסופי של הרשות ובקשו חוות דעת.
- הודעות בנקודות האיסוף: טפסים, קופה, הרשמה לדיוור – ומדיניות פרטיות שתואמת (מדריך).
- ספקים ושרשרת מידע: רשימת ספקים שמקבלים מידע (סליקה, משלוחים, חשבוניות, דיוור, אנליטיקה) והסכמים מתאימים.
- אבטחת מידע: הרשאות גישה, סיסמאות והפעלת אימות דו-שלבי, גיבויים, ניהול תוספים.
- זכויות לקוחות: נוהל לטיפול בבקשות עיון, תיקון ומחיקה, כולל מי עונה ובאיזה פרק זמן פנימי.
- שיווק: הסכמה נפרדת לדיוור והסרה קלה (מדריך).
- מדידה והסכמה: מנגנון הסכמה לכלי מעקב ובדיקה מה נטען לפני ואחרי בחירה (מדריך).
- תיעוד: שמרו תיעוד של מה בדקתם ומתי, ותאריך סקירה הבא.
מה המדריך לא עושה
אין כאן פירוט של עיצומים, שיעורי קנסות או חובות ספציפיים (למשל דיווח על אירוע אבטחה), כי לא בדקנו אותם במקור ראשוני בנוסח מלא. לפני החלטות עסקיות על נושאים אלה פנו לעורך דין המתמחה בפרטיות.
רוצים לבדוק איפה אתם עומדים?
הבדיקה העצמית החינמית שלנו (כ-25 שאלות, רצה בדפדפן בלבד ואינה שולחת נתונים) מחזירה ציון ורשימת תיקונים לפי סדר עדיפות.
שאלות נפוצות
האם תיקון 13 חל על חנות קטנה?
זו שאלה משפטית שתלויה בנתונים (סוג המידע, היקפו, אופן השימוש). אין לנו תשובה כללית; מומלץ לקבל חוות דעת.
האם חייבים למנות ממונה הגנת פרטיות?
הרשות מציינת שהחובה חלה על גופים ציבוריים ועל גופים מסוימים במגזר הפרטי בהתאם לתנאים בחוק. קראו את גילוי הדעת הסופי של הרשות כדי להבין אם החובה חלה עליכם.
איפה מתחילים?
במיפוי המידע ובהשוואה לתיאור במדיניות הפרטיות. המיפוי הוא הבסיס לכל שאר הצעדים.
מקורות
הקישורים מובילים לאתרים חיצוניים. סימנו גם אילו מקורות ראשוניים (רשמיים) ואילו משניים (פרשנות מקצועית), ואילו לא ניתן היה לפתוח לצורך אימות ישיר.
- ראשוני הרשות להגנת הפרטיות – שאלות ותשובות: תיקון מס' 13 – מקור ראשוני; פורסם 14.8.2025, עודכן 18.8.2025; נקרא דרך תקציר חיפוש
- ראשוני הרשות להגנת הפרטיות – מדריך מקצועי: תיקון מס' 13 – מקור ראשוני; פורסם 14.8.2025, עודכן 21.8.2025; נקרא דרך תקציר חיפוש
- ראשוני הרשות להגנת הפרטיות – אכיפה הדרגתית של חובת מינוי ממונה (DPO) – מקור ראשוני; נקרא דרך תקציר חיפוש
- ראשוני הרשות להגנת הפרטיות – גילוי הדעת הסופי בנושא מינוי ממונה – מקור ראשוני; נקרא דרך תקציר חיפוש; לקרוא את הנוסח המלא