תיקון 13 - מה השתנה ב-14.8.2025
התוצר של השיעור
סיכום השינויים: קנסות עד 3.2M שח, הודעת הפרה תוך 72 שעות, חובת DPA עם ספקים
תקציר השיעור
תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025, ושינה את כללי המשחק לכל עסק בישראל שמחזיק מידע אישי - כל עסק שיש לו עובדים, לקוחות או רשימת תפוצה. השינוי הכי דרמטי: קנסות מנהליים עד 3.2 מיליון שח למפר, מוטלים ישירות על ידי הרשם להגנת הפרטיות (לא דורש בית משפט).
בנוסף: חובת הודעת הפרת אבטחה תוך 72 שעות, חתימה על DPA (Data Processing Agreement) עם ספקים שמקבלים גישה לנתונים, וזכויות מורחבות לסובייקטים. השיעור הזה נותן את הסיכום של מה השתנה, מי חייב במה, ומה הסיכון אם תתעלם.
העמקה ב-4 חלקים
בדיקה עצמית
האם יש לך מדיניות פרטיות באתר? האם חתמת DPA עם הרואה חשבון שלך, ספק האחסון, ה-CRM? אם 'לא' לאחד - אתה חשוף לקנס מנהלי גבוה.
המשימה השבועית
השבוע: 1 - הכן או עדכן מדיניות פרטיות באתר (תבנית באתר משרד המשפטים). 2 - שלח DPA לכל ספק שיש לו גישה למידע. 3 - הגדר 'מי מודיע למי' במקרה של הפרה תוך 72 שעות.
הצעד הבא
אחרי שיש לך את הבסיס של תיקון 13, שיעור 18 צולל לעומק - מי חייב למנות DPO ואיך לרשום מאגרי מידע. אם יש לך 10,000+ אנשי קשר, זה רלוונטי לך באופן אישי.