מה השתנה לעסקים בתיקון 13, בקצרה?
תיקון 13 לחוק הגנת הפרטיות אושר בכנסת באוגוסט 2024 ונכנס לתוקף ב 14 באוגוסט 2025. לעסק קטן הוא משנה בעיקר שלושה דברים. הרשות להגנת הפרטיות יכולה עכשיו להטיל עיצומים כספיים, גם על הפרת תקנות אבטחת המידע. בעילות מסוימות אפשר לתבוע פיצוי בלי להוכיח נזק. ותביעה על פגיעה בפרטיות יכולה להגיע גם שנים אחרי האירוע, כי ההתיישנות המקוצרת בוטלה.
מצד שני, רוב העסקים הפרטיים כבר לא צריכים לרשום מאגר. אבל החובות לאבטח את המידע ולדווח על אירועים נשארו במלואן.
מתי תיקון 13 נכנס לתוקף?
הכנסת אישרה את התיקון ב 5 באוגוסט 2024. הוא נכנס לתוקף ב 14 באוגוסט 2025.
מה השתנה, סעיף אחר סעיף?
| נושא | מה קובע התיקון |
|---|---|
| עיצומים כספיים | הרשות יכולה להטיל עיצומים כספיים, גם על הפרת תקנות אבטחת המידע. בהפרות חמורות ובמאגרים גדולים, מיליוני שקלים |
| פיצוי ללא הוכחת נזק | עד 10,000 ש"ח בעילות שמנויות בחוק, כמו איסוף מידע בלי ההודעה הנדרשת או סירוב לתת לאדם לעיין במידע עליו |
| התיישנות תביעות פרטיות | ההתיישנות המקוצרת, שנתיים, בוטלה. חלה התקופה הכללית, שבע שנים או יותר, לעילות שנוצרו אחרי כניסת התיקון לתוקף |
| הגדרת מאגר מידע | אוסף דיגיטלי של מידע אישי. רשימה של שמות ודרכי התקשרות בלבד, של עד 100,000 איש ובלי מידע נוסף עליהם, לא נחשבת מאגר |
| רישום מאגרים | בוטל כמעט לחלוטין במגזר הפרטי |
| ממונה על הגנת הפרטיות | חובת מינוי לקבוצות מוגדרות של ארגונים |
אילו עיצומים הרשות יכולה להטיל?
מאז תיקון 13, הרשות להגנת הפרטיות יכולה להטיל עיצומים כספיים גם על הפרת תקנות אבטחת המידע. מה זה אומר בפועל, לפי מדריך הרשות (נכון ל 2025):
- במאגר ברמת אבטחה בסיסית ובמאגר המנוהל בידי יחיד, העיצום על הפרות נפוצות של התקנות נע בין 1,000 ל 2,000 ש"ח להפרה, ובחלק מההפרות 4,000 ש"ח.
- במאגר ברמה בינונית העיצום נע בין 20,000 ל 80,000 ש"ח להפרה, וברמה הגבוהה בין 80,000 ל 320,000 ש"ח.
- במאגר שיש בו מידע על יותר ממיליון אנשים, סכומי העיצום מוכפלים.
- לעסקים קטנים וזעירים נקבעו תקרות. עסק קטן הוא במחזור שנתי של 4 עד 10 מיליון ש"ח, עסק זעיר עד 4 מיליון ש"ח. ובכל מקרה העיצום הכולל לא יעלה על 5% מהמחזור השנתי.
- יש נסיבות מפחיתות. עסק שהפסיק את ההפרה ביוזמתו ודיווח עליה לרשות יכול לקבל הפחתה של 30% בעיצום. סך ההפחתות מוגבל ל 70%.
הפירוט המלא: עיצומים כספיים בתיקון 13
החוק קובע מה חובה לעשות אחרי דליפה. ביטוח סייבר יכול לעזור בעלויות שמסביב, בהתאם לפוליסה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
מה השתנה בתביעות?
התיישנות ארוכה יותר. ההתיישנות המקוצרת בתביעות לפי חוק הגנת הפרטיות, שנתיים, בוטלה. חלה התקופה הכללית, שבע שנים או יותר, לעילות שנוצרו אחרי כניסת התיקון לתוקף. כלומר תביעה יכולה להגיע גם שנים אחרי האירוע.
פיצוי בלי הוכחת נזק, בעילות מסוימות. בית משפט יכול לפסוק עד 10,000 ש"ח בלי שהתובע יוכיח נזק, בעילות שהחוק מונה. ביניהן: ניהול מאגר שחייב ברישום בלי לרשום אותו, פנייה לאדם לאיסוף מידע בלי ההודעה הנדרשת, סירוב לתת לאדם לעיין במידע עליו, ואי תיקון או מחיקה של מידע שהוסכמו.
צריך עדיין לרשום מאגר מידע?
רוב העסקים הפרטיים כבר לא צריכים לרשום מאגר. חובת הרישום נשארה למאגר של גוף ציבורי, ולמאגר שמטרתו מסירת מידע לאחרים כעיסוק, כולל דיוור ישיר, עם מידע על 10,000 איש ומעלה.
ויש חובה אחרת, מצומצמת: מאגר עם מידע בעל רגישות מיוחדת על יותר מ 100,000 איש, שאינו חייב ברישום, חייב בהודעה לרשות תוך 30 יום.
ביטול הרישום לא פוטר מחובות האבטחה והדיווח, שממשיכות לחול במלואן. מה תקנות אבטחת המידע דורשות
מי צריך למנות ממונה על הגנת הפרטיות?
החובה למנות ממונה על הגנת הפרטיות חלה על קבוצות מוגדרות של ארגונים: גופים ציבוריים, סוחרי מידע, ומי שעיסוקו העיקרי כרוך בניטור שיטתי של אנשים או בעיבוד מידע רגיש, בהיקף ניכר. הפירוט
ומה עם חובת הדיווח על אירוע אבטחה חמור?
היא קבועה בתקנות אבטחת המידע, שחלות מאז מאי 2018. באירוע אבטחה חמור במאגר ברמה בינונית או גבוהה, חובה להודיע לרשות להגנת הפרטיות מיד, ולדווח מה נעשה בעקבותיו. מאז תיקון 13, אי דיווח כזה הוא הפרה שהרשות יכולה להטיל עליה עיצום. אירוע אבטחה חמור: מתי מדווחים
שאלות נפוצות
לכל השאלותתיקון 13 חל על עסק קטן?
כן. העיצומים, התביעות וחובות האבטחה חלים גם על עסקים קטנים. לעסקים קטנים וזעירים נקבעו תקרות לעיצום.
ההתיישנות הארוכה חלה גם על אירוע שקרה לפני אוגוסט 2025?
לא. לפי מדריך הרשות, ביטול ההתיישנות המקוצרת חל רק על עילות שנוצרו אחרי כניסת התיקון לתוקף, 14 באוגוסט 2025.
בגלל שביטלו את הרישום, פחות חובות עליי?
לא בהכרח. ביטול הרישום לא פוטר מחובות האבטחה והדיווח.
שיחת בדיקה
בדיקת ביטוח סייבר לעסק
בעסק עם מידע רפואי, כלכלי או חסוי, דליפה פוגעת באנשים שסמכו עליכם, ותביעה יכולה להגיע גם שנים אחרי. נבדוק יחד איזה ביטוח מתאים לסיכון הזה.
שם, טלפון וסוג עסק. בלי מייל ובלי מסמכים.
- 01משאירים שם, טלפון וסוג עסק
- 02חוזרים אליכם לשיחה בטלפון
- 03עוברים על הפוליסה, המידע והגיבויים
תודה, נחזור אליכם בהקדם.
אם יש לכם פוליסת עסק, שווה שדף פרטי הביטוח יהיה בהישג יד בזמן השיחה.
מקורות
- הרשות להגנת הפרטיות, עיקרי תיקון 13, עמ' 3, 6, 7, 8, 13 עד 22: gov.il (קישור למקור). נבדק 8.10.2026.
- הרשות להגנת הפרטיות, גילוי דעת על מינוי ממונה הגנת פרטיות, 14.7.2026: gov.il (קישור למקור). נבדק 8.10.2026.
- תקנות הגנת הפרטיות (אבטחת מידע), התשע"ז 2017, תקנה 11: gov.il (קישור למקור). נבדק 8.10.2026.
מידע כללי, לא חוות דעת משפטית.