תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף ב-14 באוגוסט 2025. לבעלי אתרים המשמעות המעשית היא חובת גילוי מורחבת בכל טופס שאוסף מידע אישי, עדכון מדיניות הפרטיות, וחשיפה לסנקציות כספיות ולפיצויים ללא הוכחת נזק. רוב העסקים הקטנים לא נדרשים למנות ממונה הגנת פרטיות, אבל כולם צריכים לעדכן טפסים ומדיניות.
עיקרי הדברים
- בתוקף מ-14 באוגוסט 2025
- כל טופס באתר צריך גילוי מורחב
- מדיניות הפרטיות צריכה עדכון
- תקופת ההתיישנות לתביעות אזרחיות הוארכה לשבע שנים
מה צריך להופיע ליד טופס באתר
- שם בעל השליטה במידע ודרכי יצירת קשר
- מטרת איסוף המידע ולמי הוא עשוי להיות מועבר
- האם מסירת המידע חובה ומה ההשלכות אם לא מוסרים
- הזכות לעיין במידע ולתקן אותו
סנקציות ופיצויים
לפי סיכום של משרד נשיץ ברנדס, התיקון מאפשר לרשות להגנת הפרטיות להטיל עיצומים כספיים, ובהם עיצום של 50 ש"ח לכל פנייה (ומינימום 30,000 ש"ח) על איסוף מידע בלי הגילוי הנדרש. יש הקלות לעסקים זעירים וקטנים, והעיצומים מוגבלים ל-5% מהמחזור. בנוסף, בתי משפט רשאים לפסוק פיצוי של עד 10,000 ש"ח ללא הוכחת נזק על הפרת הוראות מסוימות.
צ'קליסט לבעל אתר
- למפות את כל הטפסים באתר
- להוסיף טקסט גילוי ליד כל טופס
- לעדכן את מדיניות הפרטיות
- לבדוק אילו כלים אוספים מידע (פיקסלים, צ'אט, CRM)
- להתייעץ עם עורך דין לגבי המקרה הספציפי
שאלות נפוצות
לרוב לא. החובה חלה בעיקר על גופים ציבוריים, סוחרי מידע וגופים שעיקר פעילותם עיבוד מידע רגיש בהיקף גדול או ניטור שיטתי.
לאחר התיקון, חובת הרישום צומצמה בעיקר לגופים ציבוריים ולסוחרי מידע. בעלי מאגרים עם מידע רגיש על יותר מ-100,000 איש עשויים להידרש להודעה לרשות.