תיקון 13 לחוק הגנת הפרטיות: מה משרד קטן או עמותה צריכים לבדוק עכשיו

מאז 14 באוגוסט 2025 בתוקף תיקון מס' 13 לחוק הגנת הפרטיות. זה אחד השינויים הגדולים שעבר החוק מאז שנחקק, והרשות להגנת הפרטיות היא שמפקחת על יישומו. אנחנו בעוז טל שומעים הרבה שאלות על התיקון ממשרדי רואי חשבון ועורכי דין, מבתי ספר, מישיבות ומעמותות. רצינו לרכז כאן בשפה פשוטה מה השתנה ומה כדאי לבדוק.

מה השתנה בגדול

התיקון מעדכן את ההגדרות הבסיסיות בחוק. "מידע אישי" מוגדר עכשיו בצורה רחבה: כל נתון הנוגע לאדם מזוהה או לאדם שאפשר לזהות. גם "עיבוד" מידע מוגדר בצורה רחבה, וכולל איסוף, אחסון, העתקה, עיון ומתן גישה. במילים אחרות, כמעט כל משרד שמחזיק רשימת לקוחות, תיקי תלמידים או פרטי תורמים מטפל במידע אישי.

לצד זה, התיקון מצמצם את חובת רישום מאגרי המידע, מחייב גופים מסוימים למנות ממונה על הגנת הפרטיות (DPO), ומעניק לרשות סמכויות פיקוח ואכיפה רחבות יותר, כולל מנגנון של עיצומים כספיים. חשוב לדעת: גם מאגר שכבר לא חייב ברישום ממשיך להיות כפוף לכל שאר החובות בחוק ובתקנות, ובהן חובות אבטחת המידע.

חמש בדיקות שכדאי לעשות במשרד

1. מי נכנס למה. רשימה מעודכנת של מי שיש לו גישה לתיקיות, לתוכנות ולמערכות. עובד שעזב או מתנדב שסיים צריך להיות מחוץ למערכת.
2. אימות דו-שלבי (2FA). על המייל, על החיבור מרחוק ועל כל מערכת שיש בה מידע על אנשים. סיסמה לבדה כבר לא מספיקה.
3. גיבוי מחוץ למשרד. עותק עדכני של המידע שנמצא מחוץ למשרד ומנותק מהרשת הרגילה, כך שתקלה או מתקפת כופרה לא יפגעו גם בו.
4. הגנת EDR על המחשבים. הגנה שמזהה התנהגות חשודה בעמדות ובשרתים, ולא רק קבצים מוכרים.
5. נוהל כתוב. מסמך פשוט שמסביר מי אחראי על מה, איך נותנים ומבטלים הרשאות, ומה עושים כשקורה אירוע.

אף אחד מהסעיפים האלה לא דורש פרויקט ענק. ברוב המשרדים חלק מהדברים כבר קיימים, וצריך רק לסגור את הפערים ולתעד.

כדאי לזכור שגם ספקים חיצוניים שמטפלים במידע עבורכם, כמו הנהלת חשבונות חיצונית, מערכת ענן או חברת מחשוב, הם חלק מהתמונה. שווה לדעת מי מהם נוגע במידע, ובאיזה היקף.

איך אנחנו יכולים לעזור

בנינו חבילת התאמה במחיר קבוע שמתחילה בסקר פערים: אנחנו מגיעים, בודקים את המצב הקיים מול הנקודות שלמעלה, ומגישים דוח ברור עם מה שתקין, מה חסר ומה סדר העדיפויות. אחר כך אפשר ליישם איתנו את התיקונים, מהגדרת 2FA ועד גיבוי מנוהל והגנת EDR, בלי הפתעות במחיר.

עוז טל מלווה משרדים ומוסדות בירושלים מאז 1997, ואנחנו מכירים היטב את הצרכים של משרדים קטנים, מוסדות חינוך וארגונים מהמגזר הדתי.

בואו נדבר

רוצים לדעת איפה אתם עומדים? התקשרו אלינו ל-02-500-2022 (א'–ה', 09:00–16:00), או השאירו פרטים באתר ונחזור אליכם לתאם סקר פערים.

חשוב: המאמר הזה נועד לתת תמונה כללית ואינו ייעוץ משפטי. לשאלות משפטיות על החובות של הארגון שלכם כדאי להתייעץ עם עורך דין. מידע רשמי מפורסם באתר הרשות להגנת הפרטיות.