מהו תיקון 13 לחוק הגנת הפרטיות ולמה הוא קריטי לעסק שלכם?
ב-5.8.2024 אישרה הכנסת את תיקון מס' 13 לחוק הגנת הפרטיות, התשמ"א–1981. התיקון כולל שינויים מקיפים בחוק הגנת הפרטיות הישראלי המיושן (מ-1981). מדובר בתיקון המקיף ביותר מאז 1996 שיכנס לתוקף ב-14.8.2025.
תקנות 2018 מחייבות את כל מי שמחזיק במאגר מידע לסווג אותו לאחת מרמות האבטחה הבאים: מנוהל על-ידי יחיד (לאנשים שמחזיקים מאגר פרטי), בסיסית, בינונית וגבוהה. הסיווג נקבע בהתאם לסוג המידע, רגישות המידע, כמות הרשומות במאגר וכמות מורשי הגישה למאגר.
בהתאם לרמת האבטחה החוק דורש לנקוט בפעולות לשמירת האבטחה של המאגר.
מהו תיקון 13 ולמה אני מחויב לוודא ציות?
תיקון 13 כולל שינויים לחוק הקיים אשר מחייבים תשומת לב של כל מי שמחזיק מאגרי מידע. להלן עיקרי השינויים:
- הרחבת הגדרת "מידע אישי" והחלפת המונח "מידע רגיש" ב"מידע רגיש במיוחד".
- צמצום חובת רישום המאגרים והחלפתה בחובת הודעה לרשות על מאגרים גדולים ורגישים.
- חובת מינוי ממונה על הגנת הפרטיות (DPO) בחברות המחזיקות מאגרים גדולים, ארגונים וגופים ציבוריים.
- הרחבת תמיכת החוק בזכות העיון במידע, בחובת היידוע בעת איסוף מידע אישי.
- הרחבת סמכויות החקירה הפלילית וסמכויות האכיפה של הרשות להגנת הפרטיות.
- הרחבת סמכות בתי המשפט לפסוק פיצויים ללא הוכחת נזק.
- עיצומים כספיים מורחבים (מעשרות אלפי שקלים למאות אלפי שקלים לכל הפרה).
- הרחבת תחום העבירות הפליליות הקשורות במאגרי מידע פרטי.
IPV Security מציעה ליווי, סיוע והטמעה מלאה, בהתאמה אישית, לציות לחוק הגנת הפרטיות, תקנותיו ותיקון 13:
- מיפוי פערים ועד לתאימות מלאה לחוק.
- תהליך ממוקד ומהיר לעמידה בדרישות.
- פלטפורמת ניהול בתוספת ליווי מקצועי: כולל מודול הגנת הפרטיות נוח וייעודי (CISOteria) בתוספת ליווי המומחים שלנו.
- תאימות 24/7: בעזרת הפלטפורמה ניתן להפיק מסמך הגדרת מאגר בלחיצת כפתור ולנהל תאימות שוטפת.
- מומחיות מוכחת: אנשי המקצוע שלנו הינם בעלי ניסיון רב ובקיאים בכל רזי חוק הגנת הפרטיות, התקנות ותיקון 13.