תיקון 13 לחוק הגנת הפרטיות לעסקים קטנים – מדריך מעשי | עו"ד זיו אנג'ל
הרפורמה הגדולה מאז 1996 – וגם העסק שלך בתוכה
אם יש לך רשימת לקוחות, טופס לידים באתר או תוכנת CRM – אתה בעל שליטה במאגר מידע.
תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף ב-14.8.2025, לא פוטר עסקים קטנים. הוא משנה את סדרי העדיפויות.
מה השתנה? שלוש נקודות שחייבים להכיר
1. חובת הרישום צומצמה.
לפי סעיף 8א החדש, מאגר חייב ברישום רק אם הוא שייך לגוף ציבורי, או אם מטרתו העיקרית היא איסוף מידע כדי למסור אותו לאחרים (למשל דיוור ישיר) והוא כולל מידע על יותר מ-10,000 איש.
רוב העסקים הקטנים לא נכנסים לקטגוריה זו.
2. חובת הודעה במאגרים רגישים גדולים.
מאגר שיש בו מידע בעל רגישות מיוחדת (למשל מידע רפואי) על יותר מ-100,000 איש מחייב הודעה לרשות תוך 30 יום, כולל העתק של מסמך הגדרות המאגר.
3. שיניים לאכיפה.
הרשות קיבלה סמכויות פיקוח וחקירה, וסמכות להטיל עיצומים כספיים.
לצד זה, סעיף 15א מאפשר לבית המשפט לפסוק פיצויים לדוגמה של עד 10,000 ₪ על הפרות מסוימות, בלי שהתובע יצטרך להוכיח נזק.
מה לא השתנה – וזה החלק שעסקים שוכחים
תקנות אבטחת מידע (2017) ממשיכות לחול על כל מאגר.
הסיכון:
עסק שלא רשם מאגר כי "כבר לא חייבים", ובמקביל לא מחזיק נוהל אבטחה, הרשאות גישה ותיעוד אירועי אבטחה, חשוף לעיצום על כל הפרה בנפרד.
האכיפה כבר התחילה
בשנה שעברה פתחה הרשות בפיקוחי רוחב במגזרים שונים, ובקיץ 2026 הוטל העיצום הכספי הראשון מכוח התיקון.
מוזמנים לעיין בהודעת הרשות להגנת הפרטיות כאן.
צ'קליסט לעסק קטן
- מפה את המידע: איזה מידע נאסף, מאיפה, איפה הוא נשמר ומי נוגע בו.
- בדוק את חובת הרישום וההודעה לפי סעיף 8א.
- הכן מסמך הגדרות מאגר ונוהל אבטחה לפי התקנות.
- עדכן את מדיניות הפרטיות ואת ההודעה ללקוח לפי סעיף 11 המתוקן.
- בדוק חובת מינוי ממונה הגנת פרטיות (ראו מאמר נוסף באתר זה).
לסיכום
תיקון 13 לא מחייב כל עסק להפוך לתאגיד, אבל הוא מחייב סדר. מיפוי פשוט ומסמכים נכונים הם ההבדל בין פיקוח שעובר בשקט לבין עיצום.
משרד עורכי דין זיו אנג'ל מלווה עסקים קטנים ובינוניים בהתאמה לתיקון 13, ומספק שירותי ממונה הגנת פרטיות במיקור חוץ.
הכותב עוסק בדיני אינטרנט, פרטיות, קניין רוחני ומשפט מסחרי.
אין באמור ברשומה זו להוות תחליף לייעוץ משפטי ספציפי.