מסגרת חוקית ורגולציה

תיקון 13 (תיקון מס׳ 13, התשפ״ד–2024) מחזק את חובות אבטחת המידע המותאמות לרגישות, את הסמכויות לאכיפה ואת הציפיות לשקיפות ולטיפול בפניות נושאי מידע.

עיקרי הרפורמה — בקצרה: הרחבה של הגדרת ״מידע״ ו״מידע רגיש״ (לרבות נתונים ביומטריים, נטייה מינית, בריאות, מצב כלכלי, דעות פוליטיות, מקור עדתי, אמונה, עבר פלילי); עדכון של חובות הרישום של מאגרי מידע (מעבר ממשטר רישום רחב למשטר חובת רישום ממוקד למאגרים מסוימים); חיזוק חובות הדיווח על אירועי אבטחה מהותיים לרשות להגנת הפרטיות ולנושאי המידע במקרים שנקבעו; חיוב מינוי ממונה על הגנת הפרטיות (DPO) בארגונים מסוימים לפי קריטריונים שנקבעו; הקפדה על עקרונות תקנות אבטחת המידע 2017 ואכיפה תלוית רגישות.

סמכויות הרשות והעיצומים הכספיים: התיקון מרחיב את סמכויות הפיקוח של הרשות להגנת הפרטיות ומאפשר הטלת עיצומים כספיים מנהליים על מפרים — בסכומים שעשויים להגיע למיליוני ש״ח לפי סוג ההפרה, סיווג המאגר וחומרת הפגיעה. הסכומים המדויקים ומדרגות החישוב נקבעים בחוק ובתקנות הרלוונטיות, ומומלץ לעקוב אחרי פרסומי הרשות.

בעלי אתרים המעבדים מידע אישי בטפסים, במאגרי לקוחות או בדיוור — נדרשים לוודא שהמדיניות והפרקטיקה תואמות את המציאות. מדריך מקצועי באתר: מאמר תיקון 13 במרכז הידע. אין במידע שלעיל משום ייעוץ משפטי, והוא נועד לכיוון כללי בלבד.

תיקון 15 (במסגרת חבילת העדכונים לחוק הגנת הפרטיות) מחזק את חובות השקיפות, את מנגנוני ההסכמה — בפרט סביב עוגיות, תיוג וכלים דומים — ואת האחריות של בעלי מאגרים ומחזיקים במידע כלפי נושאי מידע.

באתר זה: עוגיות וכלים שאינם חיוניים (ניתוח, פרסום והמרות) מופעלים רק לאחר בחירה מפורשת בממשק ההסכמה; העדפותיכם נשמרות ב-localStorage. דיוור שיווקי יזום — רק בהסכמה נפרדת ומפורשת, עם אפשרות הסרה.

אנו ממשיכים לעדכן מדיניות זו, את מדיניות העוגיות ואת תנאי השימוש כדי שישקפו את המציאות התפעולית והדין החל. אין במסמך משום ייעוץ משפטי.

• חוק הגנת הפרטיות, התשמ״א–1981 — מסגרת עיבוד מידע אישי וזכויות נושאי מידע.
• תקנות הגנת הפרטיות (אבטחת מידע), התשע״ז–2017 — דרישות אבטחה למאגרים ולמערכות.
• רשות להגנת הפרטיות — רגולטור, הנחיות ואכיפה (gov.il).

חוק התקשורת (בזק ושידורים) — הוראות בדבר דיוור פרסומי בדוא״ל או SMS. דיוור שיווקי יזום רק בהסכמה מפורשת ועם אפשרות הסרה.

חוק הגנת הצרכן ותקנות עסקאות מרחוק — רלוונטיים בעיקר למכירת מוצרים או שירותים לצרכן בתשלום באתר. אתר B2B ותוכן מקצועי — בהתאם למודל העסקי.

פעילות האתר מבוססת בראש ובראשונה על הדין הישראלי. מאחר שהאתר עשוי להיות נגיש גם מחוץ לישראל, אנו מתייחסים גם לעקרונות פרטיות מקובלים כגון שקיפות, צמצום מידע, הגבלת מטרות, אבטחת מידע, משך שמירה מוגבל וזכויות נושאי מידע.

אין בכך הצהרה גורפת על תחולת כל דין זר (למשל GDPR, PIPEDA או דיני מדינות אחרות) או עמידה בכל רגולציה בינלאומית — אלא התחייבות לבחון כל מקרה לפי הדין החל בפועל.

חוק שוויון זכויות לאנשים עם מוגבלות והתקנות הנגישות — יש לבחון החלה על הארגון והאתר. פירוט והתאמות: עמוד הצהרת הנגישות.

ISO/IEC 27001, SOC 2, ISO/IEC 42001 ומסגרות בינלאומיות משלימות את החוק המקומי — אינן מחליפות אותו.

תיקון 13 לחוק הגנת הפרטיות — מדריך ל-SMB (2026)

• מדיניות פרטיות
• תנאי שימוש
• מדיניות עוגיות
• הצהרת נגישות

עדכון אחרון: יוני 2026