תיקון 13 לחוק הגנת הפרטיות: מה עסק עם אתר חייב לעשות עכשיו

אם יש לך אתר, טופס לידים, רשימת תפוצה או חנות מקוונת, אתה מחזיק מאגר מידע על אנשים. תיקון 13 לחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, שינה את כללי המשחק: הרשות להגנת הפרטיות קיבלה סמכויות אכיפה וקנסות, והחובות על בעלי עסקים הפכו קשוחות יותר.

החדשות הטובות: ההתאמה לא מסובכת כמו שחושבים. היא מתחילה בשלושה מסמכים שרוב העסקים צריכים: מדיניות פרטיות נכונה, תנאי שימוש, ומיפוי פשוט של איזה מידע העסק אוסף.

מה השתנה בקצרה

התיקון חיזק את האכיפה: לרשות להגנת הפרטיות יש היום כלים לחקור, לדרוש תיקונים ולהטיל סנקציות כספיות. במקביל, החובה לרשום מאגרי מידע צומצמה מאוד, ורוב העסקים הקטנים כבר לא צריכים לרשום את המאגרים שלהם. אבל החובה להגן על המידע, ליידע את הגולשים ולנהל את המידע כראוי נשארה, והיא עכשיו עם שיניים.

על מי זה חל

על כל עסק שאוסף מידע על אנשים: אתר עם טופס יצירת קשר, חנות מקוונת, ניוזלטר, מועדון לקוחות, מערכת ניהול לקוחות. אין סף מינימלי. גם עסק של אדם אחד עם דף נחיתה וטופס נמצא בתוך המשחק.

מה בודקים בעסק שלך

1. מדיניות פרטיות מעודכנת באתר, שמסבירה איזה מידע נאסף, למה, למי הוא מועבר ומה הזכויות של הגולשים.
2. תנאי שימוש שמתאימים לפעילות בפועל, לא תבנית כללית שהורדה ממקום אחר.
3. מיפוי בסיסי: איזה מידע נאסף, איפה הוא נשמר, מי רשאי לגשת אליו ולאילו ספקים הוא זורם.
4. הסכמה מתאימה לאיסוף מידע בטפסים, כולל פנייה שיווקית.
5. אבטחת מידע ברמה סבירה: סיסמאות, הרשאות, גיבויים, וספקים שחותמים על התחייבויות מתאימות.

איפה עסקים נופלים

1. מדיניות פרטיות שהועתקה מאתר אחר ולא תואמת את מה שהעסק באמת עושה.
2. טופס שאוסף מידע בלי לומר למה.
3. רשימת תפוצה שאליה נכנסו אנשים בלי הסכמה מסודרת.
4. ספקי חוץ, כמו מערכות דיוור או סליקה, בלי הסכם שמסדר את ההגנה על המידע מולם.

רוצה לדעת איפה העסק שלך עומד מול הדרישות? שיחה ראשונית

אלכס בליומין, עו״ד · עודכן: 07.11.2026

שאלות נפוצות

האם חובה מדיניות פרטיות באתר? אם האתר אוסף מידע על גולשים, ובאתרים עסקיים זה כמעט תמיד המצב, צריך ליידע את הגולשים על איסוף המידע, מטרותיו ומקבליו. מדיניות הפרטיות היא הדרך המקובלת לעשות את זה, והיא גם המסמך הראשון שיבדקו אם תהיה פנייה.

האם עדיין צריך לרשום מאגר מידע? אחרי תיקון 13, רוב העסקים הקטנים והבינוניים פטורים מרישום המאגר. הרישום נשאר בעיקר לגופים ציבוריים גדולים ולמי שעוסק במסחר במידע בהיקפים גדולים. הפטור מרישום לא פוטר משאר החובות.

מה קורה אם לא מסתדרים? הרשות להגנת הפרטיות יכולה לדרוש תיקון ליקויים ולהטיל סנקציות כספיות. מעבר לכך, לקוחות ומשקיעים מבקשים יותר ויותר לראות סדר בנושא הפרטיות כחלק מבדיקות שגרתיות.

יש לי מדיניות פרטיות ישנה באתר. היא עוד תקפה? תלוי מתי נכתבה ומה השתנה בעסק מאז. מדיניות שלא עודכנה אחרי כניסת התיקון לתוקף, אחרי שינוי במערכות או אחרי שינוי בספקים, כדאי לבדוק מחדש.