בדיקה עצמית בשלושה צירים + ציון מוכנות, PDF מעוצב להדפסה
מה זה תיקון 13 לחוק הגנת הפרטיות?
תיקון 13 הוא הרפורמה המקיפה ביותר בחוק הגנת הפרטיות הישראלי מאז חקיקתו. הוא נכנס לתוקף באוגוסט 2025, העניק לרשות להגנת הפרטיות סמכויות אכיפה חסרות תקדים — עיצומים כספיים של מיליוני שקלים — והטיל חובות חדשות על ארגונים: מינוי ממונה הגנת פרטיות, צמצום חובות רישום מאגרים לצד הרחבת חובות תיעוד, ואחריות מוגברת לנושאי משרה.
האם תיקון 13 כבר נאכף בפועל?
כן. ביולי 2026 הוטל הקנס הראשון — 256,000 ₪ על קופת חולים מאוחדת, בגין איחור של כחודשיים בדיווח על אירוע אבטחה. הרשות להגנת הפרטיות מנהלת כיום למעלה מ-100 תיקי אכיפה נגד גופים במשק, והצהירה שבכוונתה למקד אכיפה ברשויות מקומיות, אתרי מסחר, אפליקציות וגני ילדים.
מי חייב למנות ממונה הגנת פרטיות (DPO)?
החובה חלה בין היתר על גופים ציבוריים, על מי שעיסוקם המרכזי הוא עיבוד מידע רגיש בהיקף נרחב או ניטור שיטתי של אנשים, ועל סוחרי מידע. גם ארגון שאינו בטוח אם החובה חלה עליו — כדאי שיחזיק חוות דעת כתובה ומתועדת שבחנה זאת, להצגה בביקורת.
האם מותר למנות ממונה הגנת פרטיות במיקור חוץ?
כן. הרשות להגנת הפרטיות אישרה במפורש מינוי ממונה חיצוני (DPO as a Service). לרוב הארגונים הבינוניים זהו הפתרון המעשי: מקבלים בעל תפקיד מוסמך ומנוסה, בשבריר מהעלות של משרה מלאה, כולל תוכנית ציות שנתית ודיווח סדור להנהלה.
מה גובה הקנסות לפי תיקון 13?
סכומי העיצומים נגזרים מסוג ההפרה, מהיקף המידע וממחזור הפעילות של הארגון, ויכולים להגיע למיליוני שקלים. לצד העיצומים קיימת חשיפה לתביעות ללא הוכחת נזק — עד 10,000 ₪ לכל נפגע — ולאחריות אישית של נושאי משרה. בהפרות מתמשכות העיצום יכול להצטבר.
מהי חובת הדיווח על אירוע אבטחת מידע?
על אירוע אבטחה חמור חובה לדווח לרשות להגנת הפרטיות באופן מיידי — מרגע שנודע על גישה לא מורשית למידע, ולא לאחר סיום הבירור הפנימי. זה בדיוק הסעיף שבגינו ניתן הקנס הראשון בישראל. במקרים מסוימים קיימת גם חובת יידוע של נושאי המידע עצמם.
מה זה מיפוי מאגרי מידע ולמה זה קריטי?
מיפוי הוא תיעוד מסודר של כל המידע האישי בארגון: אילו מאגרים קיימים, מה רגישותם, מי ניגש אליהם ולאן המידע זורם. זהו הבסיס לכל דרישה רגולטורית אחרת — אי אפשר להגן על מה שלא מיפית, והרשות בודקת קודם כל את התיעוד.
מה ההבדל בין תיקון 13 ל-GDPR?
תיקון 13 קירב את הדין הישראלי ל-GDPR האירופי — בחובות ממונה, בדיווח על אירועים ובסמכויות אכיפה — אך נותרו הבדלים בהיקף החובות ובסכומי הקנסות. חברה ישראלית שמשרתת לקוחות אירופיים כפופה לשתי המסגרות, ולכן מומלץ מסלול ציות משולב שמכסה את שתיהן בלי כפל עבודה.
האם ביטוח סייבר מספיק כדי להיות מוגנים?
לא. ביטוח מכסה חלק מהנזק הכספי, אבל אינו פוטר מחובות החוק — דיווח, מינוי ממונה, מיפוי ותיעוד. יתרה מכך, מבטחים דורשים כיום הוכחות מוכנות (סקר סיכונים, נהלים, תרגול) כתנאי לכיסוי. ביטוח הוא רשת ביטחון — לא תוכנית ציות.
איך מתחילים היערכות לתיקון 13?
מתחילים בסקר פערים: בדיקה מובנית של מצב הארגון מול דרישות החוק — דיווח, ממונה, מסמכים ואבטחת מאגרים — שממנה נגזרת תוכנית עבודה מתועדפת לפי סיכון. שיחת הערכה ראשונית עם יועץ בכיר אורכת פחות משעה ונותנת תמונת מצב ברורה.
לא בטוחים איפה אתם עומדים מול תיקון 13?
שיחת הערכה עם יועץ בכיר — ללא עלות וללא התחייבות.
לתיאום שיחת הערכה