תיקון 13 לחוק הגנת הפרטיות: מה עסק קטן צריך לסדר עכשיו

כמעט כל עסק מחזיק רשימת לקוחות: שמות, טלפונים, מיילים, לפעמים גם תעודות זהות או פרטי תשלום. מאז אוגוסט 2025 הרשימה הזו כבר לא "סתם אקסל". תיקון 13 לחוק הגנת הפרטיות הפך אותה לאחריות משפטית עם שיניים.

מה זה תיקון 13, בשתי שורות

תיקון 13 הוא העדכון הגדול ביותר לחוק הגנת הפרטיות מזה עשרות שנים. הוא מצמצם את חובת הרישום של מאגרי מידע, אבל מחמיר מאוד את האכיפה: הרשות להגנת הפרטיות קיבלה סמכות להטיל עיצומים כספיים, ואנשים שהמידע שלהם נפגע יכולים לתבוע פיצוי בלי להוכיח נזק.

למה זה נוגע גם לעסק של 5 עובדים

הטעות הנפוצה היא לחשוב שהחוק מיועד לבנקים ולחברות ביטוח. בפועל, כל עסק שמחזיק מידע על לקוחות, עובדים או ספקים מחויב לשמור עליו. לפי לשכת המסחר, ניתן לתבוע עד 10,000 ₪ בלי הוכחת נזק, אחרי מתן הודעה מוקדמת. עבור עסק קטן, תביעה אחת כזו, או גרוע מזה, דליפה אחת של רשימת לקוחות, היא כאב ראש שלא צריך.

ובנוסף, המציאות: לפי מערך הסייבר הלאומי, ב-2025 הגיעו למוקד 119 יותר מ-26,000 פניות ודיווחים. עסקים קטנים הם מטרה נוחה בדיוק כי אין להם מישהו שאחראי על הנושא.

איפה מידע אישי מסתתר אצלכם (בלי שחשבתם על זה)

• גיליונות אקסל וגוגל שיטס עם פרטי לקוחות, שנשלחו במייל או משותפים "לכל מי שיש קישור".
• תיבת המייל עם קבצים מצורפים: צילומי תעודות, חוזים, תלושים.
• וואטסאפ בטלפונים אישיים של העובדים, כולל צילומי מסמכים.
• מערכות CRM, הנהלת חשבונות ותורים, עם משתמשים של עובדים שכבר עזבו.
• מחשבים ישנים וכוננים ניידים שאף אחד לא מחק.

רשימת פעולות מעשית לעסק קטן

1. מיפוי: רשמו אילו מאגרים יש לכם, איזה מידע יש בכל אחד, ומי ניגש אליו. זה יכול להיות עמוד אחד בגוגל שיטס.
2. צמצום: מחקו מידע שאין בו צורך. מידע שלא קיים לא יכול לדלוף.
3. הרשאות: כל עובד רואה רק את מה שהוא צריך. מבטלים מיד משתמשים של עובדים שעזבו.
4. אבטחה בסיסית: אימות דו-שלבי לכל חשבון, גיבוי מסודר, מחשבים מעודכנים. (על אימות דו-שלבי כתבתי מדריך נפרד.)
5. מדיניות פרטיות: לעדכן, ולהפנות אליה בכל מקום שבו אוספים פרטים, כולל טפסים באתר.
6. בדיקת חובות נוספות: לבדוק מול המדריך של הרשות להגנת הפרטיות אם חלה עליכם חובת הודעה על מאגר או מינוי ממונה.

איך אוטומציה עוזרת לעמוד בזה

הרבה מהסיכון נוצר מעבודה ידנית: קבצים שמועתקים, נשלחים במייל ונשכחים בתיקיות. כשמחברים את הטופס באתר ישירות למערכת אחת מסודרת, עם הרשאות, המידע נכנס פעם אחת, נשמר במקום אחד, ולא מסתובב בעשרה מקומות. זה גם חוסך זמן וגם מקטין חשיפה.

שאלות נפוצות

האם תיקון 13 חל גם על עוסק פטור או עסק קטן?

החוק חל על כל מי שמחזיק מידע אישי. ההבדלים בין עסקים נוגעים בעיקר לחובות ספציפיות, כמו רישום או מינוי ממונה, ולגובה העיצומים. כדאי לבדוק את המקרה שלכם מול המדריך הרשמי של הרשות או מול עורך דין.

כמה אפשר לתבוע בלי להוכיח נזק?

לפי לשכת המסחר, עד 10,000 ₪, אחרי מתן הודעה מוקדמת, ותקופת ההתיישנות היא 7 שנים.

מאיפה מתחילים?

ממיפוי. רוב העסקים מגלים שהמידע מפוזר בהרבה יותר מקומות ממה שחשבו, ושחלק גדול ממנו בכלל לא נחוץ.

המאמר מיועד למידע כללי ואינו ייעוץ משפטי.

מקורות

• לשכת המסחר: תיקון 13 לחוק הגנת הפרטיות
• סרוגים: נתוני מערך הסייבר הלאומי לשנת 2025
• RSM ישראל: תיקון 13 לחוק הגנת הפרטיות

רוצים שאבדוק את זה אצלכם? קבעו שיחת ייעוץ של 20 דקות, בחינם ובלי התחייבות. תצאו עם רשימה ברורה של מה לעשות קודם.