תיקון 13 לחוק הגנת הפרטיות הרחיב מהותית את חובות העסק שאוסף מידע על לקוחות, והגדיל את סמכויות האכיפה של הרשות להגנת הפרטיות. כמעט כל אתר שיש בו טופס יצירת קשר, רשימת תפוצה או אזור לקוחות מנהל בפועל מאגר מידע — גם אם בעליו לא חשבו על זה במונחים האלה.
המשרד מלווה בעלי אתרים ועסקים בהתאמה לחוק: מיפוי המידע שהאתר אוסף בפועל, בחינת הצורך במינוי ממונה על הגנת הפרטיות, ניסוח מדיניות פרטיות שתואמת את מה שהאתר באמת עושה, והסדרת ההסכמות מול הגולשים.
מה כולל הליווי
- מיפוי המידע שהאתר אוסף — טפסים, עוגיות, כלי אנליטיקה, רשימת תפוצה ומערכות צד שלישי.
- בחינת תחולת החובות מכוח תיקון 13 על העסק הספציפי, לפי היקף המידע ורגישותו.
- בדיקת הצורך במינוי ממונה על הגנת הפרטיות.
- ניסוח או עדכון מדיניות פרטיות והסדרת מנגנוני ההסכמה באתר.
- נהלים פנימיים לטיפול בפניות של נושאי מידע ולאירועי אבטחה.
שאלות נפוצות
יש לי רק טופס יצירת קשר באתר. זה נחשב מאגר מידע?
ייתכן מאוד שכן. השאלה אינה גודל הטופס אלא האם המידע נשמר, מה נשמר, ולאיזו מטרה נעשה בו שימוש. זו בדיוק הנקודה שבה כדאי לקבל בדיקה פרטנית.
האם כל עסק חייב למנות ממונה על הגנת הפרטיות?
לא. החובה חלה על סוגי גופים מסוימים ובהתאם להיקף ולאופי המידע המעובד. הבדיקה נעשית לגופו של עסק.
מה החשיפה אם לא מתאימים את האתר?
הרשות להגנת הפרטיות מוסמכת להטיל עיצומים כספיים, ולצד זאת קיימת חשיפה לתביעות אזרחיות מצד נושאי מידע. הסכומים משתנים לפי סוג ההפרה והיקפה.
המידע בעמוד זה הוא מידע משפטי כללי ואינו מהווה ייעוץ משפטי או תחליף לו.