מאת: עידן צברי, יועץ בכיר לאבטחת מידע והגנת פרטיות · עודכן אוגוסט 2026
למה זה דחוף עכשיו?
תיקון 13 נכנס לתוקף באוגוסט 2025, והאכיפה כבר כאן: ביולי 2026 הוטל הקנס הראשון — 256,000 ₪ — לא בגלל פריצה, אלא בגלל איחור של כחודשיים בדיווח. הרשות להגנת הפרטיות מנהלת למעלה מ-100 תיקי אכיפה, והצהירה על מיקוד ברשויות מקומיות, אתרי מסחר, אפליקציות וגני ילדים. במקביל, תיקון 13 הטיל אחריות אישית על נושאי משרה וחשיפה לתביעות ללא הוכחת נזק — עד 10,000 ₪ לכל נפגע.
סימנים שאתם לא מוכנים
- אין לכם רשימה כתובה של מאגרי המידע שהארגון מחזיק
- אף אחד לא יודע לומר תוך כמה שעות חובה לדווח לרשות — ולמי
- לא נבדק בכתב אם חלה עליכם חובת מינוי ממונה הגנת פרטיות
- מדיניות הפרטיות באתר הועתקה מתבנית ולא משקפת את מה שקורה בפועל
- ההנהלה מעולם לא תרגלה אירוע דלף מידע
- עובד שעזב לפני חצי שנה עדיין מופיע במערכות
מה כולל סקר הפערים
- מיפוי מאגרי מידע — אילו מאגרים קיימים, מה רגישותם, מי ניגש ולאן המידע זורם
- סיווג רמת אבטחה ומסמכי הגדרות מאגר לפי תקנות אבטחת מידע
- בדיקת חובת מינוי ממונה — חוות דעת כתובה, גם אם המסקנה שאינכם חייבים
- בחינת נהלים ומדיניות — פרטיות, הרשאות, שימור ומחיקה, זכויות נושאי מידע
- נוהל דיווח אירוע — מי מחליט, תוך כמה זמן, למי ובאיזה ערוץ
- ספקים וצדדים שלישיים — מי נוגע במידע שלכם ומה מחייב אותם חוזית
- דוח מנהלים ותוכנית עבודה — פערים מתועדפים לפי סיכון עסקי ותקציב
תהליך העבודה
- שיחת הערכה (ללא עלות) — מיפוי ראשוני של החשיפה והיקף העבודה
- איסוף ובדיקה — ראיונות קצרים עם בעלי תפקידים ובחינת מסמכים ומערכות קיימים
- דוח וממצאים — תמונת מצב בשפה עסקית, עם דירוג סיכון לכל פער
- תוכנית יישום — מה לתקן קודם, מי אחראי, ומה לוח הזמנים
- ליווי היישום (אופציונלי) — כולל כהונה כממונה במיקור חוץ ובקרה שוטפת
מה אתם מקבלים בסוף
- דוח פערים מלא מול דרישות תיקון 13 ותקנות אבטחת מידע
- מרשם מאגרי מידע ומסמכי הגדרות
- תוכנית עבודה מתועדפת עם אחראים ולוחות זמנים
- נוהל דיווח אירוע כתוב ומוכן להפעלה
- מצגת תמציתית להנהלה ולדירקטוריון — שמגנה גם על נושאי המשרה
מה לא כלול
סקר הפערים אינו ייעוץ משפטי ואינו מחליף עורך דין בסוגיות פרשנות משפטית או ייצוג בהליך. הוא גם אינו מבדק חדירה טכני (Penetration Test) — זה שירות נפרד שאפשר לשלב בהמשך. אנחנו נאמר לכם בבירור מתי נדרשת חוות דעת משפטית.
שאלות נפוצות
כמה זמן לוקח סקר פערים?
ברוב הארגונים הבינוניים — שבועות בודדים מהתחלה ועד דוח סופי, תלוי במספר המערכות ובזמינות בעלי התפקידים. הבדיקה עצמה דורשת מכם מעט מאוד זמן: בעיקר כמה ראיונות קצרים וגישה למסמכים קיימים.
אנחנו עסק קטן — תיקון 13 חל עלינו?
החוק חל על כל מי שמחזיק מידע אישי — לקוחות, עובדים או ספקים. היקף החובות משתנה לפי רגישות המידע וכמותו, אבל מיפוי, אבטחה בסיסית וחובת דיווח על אירוע חמור רלוונטיים כמעט לכולם.
כבר יש לנו עורך דין שטיפל בזה. צריך גם סקר?
עורך דין מגדיר מה החוק דורש; סקר הפערים בודק מה קורה אצלכם בפועל ומה צריך לשנות במערכות ובתהליכים. שני הצדדים משלימים — והרשות בביקורת בודקת יישום, לא רק מסמכים.
מה קורה אם מגיעה פנייה מהרשות באמצע?
אנחנו מלווים גם בזה: הערכת חומרה, ניסוח המענה, ותיעוד מסודר. ארגון שכבר החל תהליך היערכות מתועד נמצא בעמדה טובה משמעותית מול הרשות.
להעמקה: שאלות ותשובות על תיקון 13 · ממונה הגנת פרטיות כשירות · צ'קליסט 21 הבדיקות (PDF)
רוצים לדעת איפה אתם עומדים מול תיקון 13?
שיחת הערכה עם יועץ בכיר — ללא עלות. תצאו עם תמונת מצב ראשונית ברורה.
לתיאום שיחת הערכה