תיקון 13 לחוק הגנת הפרטיות הוא רפורמה רחבה שמטרתה להתאים את החוק הוותיק למציאות הדיגיטלית של היום.

הוא נוצר כדי להבטיח שמידע אישי של אזרחים ינוהל באחריות, לצמצם את הסיכון לדליפות מידע, ולתת לרשות להגנת הפרטיות סמכויות אכיפה חזקות ויעילות יותר - בדומה למודל האירופי (GDPR).

למידע נוסף, קראו את המדריך המלא לתיקון 13 לחוק הגנת הפרטיות .

התיקון אושר בכנסת באוגוסט 2024 וצפוי להיכנס לתוקף בהדרגה במהלך השנה שלאחר מכן.

חלק מההוראות כבר החלו לפעול, ואחרות נכנסות לפי שלבי היערכות כדי לאפשר לעסקים זמן להתאים את עצמם לדרישות החדשות.

התיקון חל על כל ארגון, עסק או גוף ציבורי שאוסף או מחזיק במידע אישי - גם אם מדובר באתר קטן עם טפסי יצירת קשר, ממשק התחברות או כל אזור אישי שבו המשתמש נדרש להזין אימייל ופרטים אישיים.

הוא כולל גופים פרטיים, מוסדות ציבוריים, עמותות וחברות טכנולוגיה, וכל מי שמעבד מידע על אנשים בישראל.

הפטור מוגבל לגופים שמידע אישי אינו חלק מהפעילות המרכזית שלהם או שאינם מטפלים במידע רגיש.

עם זאת, גם עסקים כאלה מומלץ שיציגו מדיניות פרטיות ותוסף עוגיות, כדי לעמוד בסטנדרטים עדכניים ולשמור על אמון המשתמשים.

אי-עמידה בדרישות החוק עלולה לגרור קנסות מנהליים גבוהים, צעדי אכיפה מצד הרשות ואף הליכים פליליים במקרים חמורים.

בנוסף, הפרת פרטיות או דליפת מידע עלולות לגרום לפגיעה תדמיתית, לאובדן לקוחות ולחשיפה משפטית מול משתמשים.