תיקון 13 לחוק הגנת הפרטיות: איך עסקים קטנים ובינוניים יכולים להתמודד בלי להסתבך?

באוגוסט 2025 נכנס לתוקף תיקון 13 לחוק הגנת הפרטיות – רפורמה משמעותית שמשנה את פני המשחק לכל עסק שמחזיק מידע אישי. הגדרות חדשות, דרישות מחמירות יותר, וקנסות שיכולים להגיע למיליוני שקלים. אספנו את המידע, הפעולות והטכנולוגיות שיעזרו לכם לעמוד בדרישות החדשות.

התיקון החדש בחוק הגנת הפרטיות, שנכנס לתוקף באוגוסט 2025, מרחיב משמעותית את ההגדרה של "מידע אישי", אשר כולל כל מידע שמאפשר זיהוי אדם במאמץ סביר, כולל נתוני מיקום, מספר זהות, ופעילות דיגיטלית. המונח "מידע רגיש" הפך ל"מידע בעל רגישות מיוחדת" וכולל עכשיו גם נתוני שכר, מיקום, ואפילו הערכות אישיות.

חובת הרישום של מאגרי מידע צומצמה, אבל במקביל נוספה "חובת הודעה" חדשה. גופים שמחזיקים מידע רגיש על יותר מ-100,000 אנשים חייבים להודיע לרשות להגנת הפרטיות תוך 30 יום.

הדרישות כלפי עובדים הוגברו: חובת מינוי ממונה על הגנת פרטיות לגופים מסוימים, דרישות שקיפות מוגברות, וזכויות מורחבות לנושאי המידע. אחד מהשינויים המשמעותיים ביותר הוא הרחבת סמכויות האכיפה: קנסות של מאות אלפי שקלים (ואף מיליונים), צווי הפסקה ומחיקה מאולצת של מידע.

מה זה אומר עליכם כבעלי עסק?

אם אתם מנהלים עסק שמחזיק מידע לקוחות, עובדים או ספקים – התיקון הנוכחי נוגע אליכם ישירות. לא משנה אם יש לכם עסק קטן עם 50 לקוחות או חברה עם 500 עובדים, עליכם להיות ערוכים.

באופן כללי, הסיכונים גבוהים יותר כיום. דליפת מידע יכולה להוביל לקנסות כבדים, תביעות ופגיעה במוניטין. אבל יש גם הזדמנות – עמידה בתקנות יכולה להפוך את העסק ליותר אמין ומקצועי בעיני לקוחות ושותפים.

צעדים פרקטיים שיעזרו לכם להתכונן

1. זיהוי וסיווג המידע שברשותכם

• מפו את כל מאגרי המידע בארגון
• זהו איזה מידע נחשב "בעל רגישות מיוחדת"
• בדקו אם אתם חייבים בהודעה או רישום לרשות

2. הגנה טכנולוגית מתקדמת

• הטמיעו מערכת EDR להגנה על נקודות הקצה
• הפעילו פתרונות DLP למניעת דליפות
• ודאו שיש לכם גיבוי מאובטח וניתן לשחזור

3. ניהול גישות ובקרה

• הגדירו מדיניות הרשאות ברורה
• הטמיעו ניהול מכשירים מרכזי
• עדכנו תוכנות באופן שוטף ומאובטח

4. הכשרת צוות ומודעות

• הדריכו את העובדים על הסיכונים החדשים
• יצרו תרבות אחריות לפרטיות
• הכינו נהלים ברורים לטיפול בפניות נושאי מידע

5. תיעוד ודיווח

• הכינו מסמכי אבטחת מידע מתאימים
• בדקו אם אתם חייבים במינוי ממונה פרטיות
• הקימו מערכת תיעוד לטיפול בבקשות מידע

פתרונות טכנולוגיים רלוונטיים לעמידה בדרישות התיקון

SentinelOne – פתרון ה-EDR שמזהה את האיומים בזמן אמת

התיקון מחייב ארגונים ליישם אמצעי אבטחה מתקדמים למאגרי המידע. מערכת ה-EDR של SentinelOne עונה בדיוק על הדרישה: זיהוי איומים בזמן אמת, מניעת דליפות מידע, והגנה מפני מתקפות כופר שעלולות לפגוע במאגרי המידע. המערכת מתעדת כל פעילות חריגה ומספקת דוחות מפורטים הנדרשים לממונה על הגנת הפרטיות ולרשויות האכיפה. בעת חשד לפריצה או דליפה, המערכת מפעילה בידוד אוטומטי ומאפשרת שחזור מהיר של המידע – יכולת קריטית לשמירה על הזכויות.

FORTI DLP – הפתרון למניעת דליפות מידע רגיש

התיקון מרחיב משמעותית את הגדרת "מידע בעל רגישות מיוחדת" וקובע קנסות כבדים על דליפות. מערכת ה-DLP של Fortinet מזהה אוטומטית ומונעת יציאת מידע רגיש מהארגון – מספרי זהות, פרטי אשראי, נתוני שכר, מידע רפואי ועוד. המערכת מתאימה עצמה להגדרות החדשות של החוק, מנטרת כל ניסיון העברה (דוא"ל, USB, העלאה לענן) ומספקת התרעות מיידיות. היא גם יוצרת יומני פעילות מפורטים הנדרשים לדיווח לרשות ולממונה על הגנת הפרטיות.

Microsoft Intune – ניהול מכשירים חכם

ניהול מכשירים מאובטח הוא חלק בלתי נפרד מעמידה בדרישות התיקון הנוכחי. Intune מאפשר ניהול מרכזי של כל נקודות הקצה בארגון, הגדרת מדיניות אבטחה אחידה, ואכיפת דרישות המידע החדשות. המערכת מבטיחה שכל המכשירים מעודכנים, מוגנים בהצפנה, ועומדים בדרישות הגישה המוגבלת. במקרה של אובדן או גניבה, המערכת מאפשרת מחיקה מיידית מרחוק – יכולת חיונית למניעת דליפות מידע.

Avanan – הגנה על תקשורת ארגונית ומניעת פישינג

התיקון מדגיש את החשיבות של הגנה על מידע אישי. Avanan מגן על כל תקשורת הדוא"ל הארגונית מהתקפות פישינג שעלולות לחשוף מידע רגיש, מזהה ומונע ניסיונות גישה לא מורשית למאגרי מידע דרך תיבות הדוא"ל, ומספק שליטה מלאה על זרימת המידע הרגיש. המערכת גם מאפשרת מעקב ותיעוד של כל העברת מידע.

KEEPIT – גיבוי שאינו תלוי ברשתות הארגון

התיקון מחזק את זכויות העיון, התיקון והמחיקה של נושאי המידע. KEEPIT מבטיח שהמידע יהיה זמין לשחזור גם לאחר מחיקה או פגיעה במערכות, מאפשר גיבוי עצמאי שאינו תלוי ברשתות הארגון (הגנה מפני כופר), ומספק יכולות שחזור מדויקות הנדרשות לטיפול בבקשות נושאי מידע.

Ericom – הגנת גישה למאגרי מידע דרך הדפדפן

התיקון מחמיר בדרישות הגישה הבטוחה למאגרי מידע. Ericom מאפשר גישה מאובטחת למאגרי מידע דרך הדפדפן, מונע התקפות שעלולות לחשוף מידע רגיש, ומאפשר גישה בטוחה למאגרים גם ממכשירים אישיים (BYOD) מבלי לסכן את המידע הארגוני. הפתרון מתאים במיוחד לארגונים שנדרשים לאפשר גישה למידע רגיש דרך מספר ממשקים.

Wizer – ההגנה מתחילה בהעלאת המודעות והענקת כלים לעובדים

עמידה בדרישות התיקון מחייבת מודעות וידע מקצועי בנושא הגנת הפרטיות. Wizer מספק הכשרה ממוקדת על דרישות החוק החדש, מדריך עובדים כיצד להתמודד עם בקשות נושאי מידע, ומכשיר אותם לזיהוי ומניעת מצבים העלולים להוביל להפרות. ההכשרה כוללת סימולציות של מצבים אמיתיים שעובדים עלולים להיתקל בהם, ומספקת כלים מעשיים לעמידה בדרישות השקיפות והיידוע החדשות.

Vicarius – ניהול פרצות לעמידה בדרישות האבטחה

Vicariusמבטיח שכל התוכנות והמערכות בארגון מעודכנות ומוגנות מפני פרצות אבטחה ידועות, מזהה חולשות שעלולות לחשוף מידע אישי לסיכון, ומבצע עדכונים אוטומטיים בהתאם לרגישות המידע ולדרישות הארגון. המערכת מתעדת את כל פעולות האבטחה ומספקת דוחות לממונה על הגנת הפרטיות.

התקנות לא נועדו להציק – הן נועדו להגן

עם הכלים הנכונים, עמידה בדרישות החדשות לא רק אפשרית, אלא גם יכולה להפוך את העסק שלכם ליותר יציב ומוגן.

אינפורמט מספקת את הטכנולוגיות שיעזרו לכם לעמוד בדרישות החדשות. מהניסיון שלנו, ארגונים שמתכוננים מראש ובוחרים בפתרונות הנכונים חוסכים הרבה כאב ראש וכסף בהמשך.

המטרה שלנו פשוטה: לתת לכם שקט נפשי טכנולוגי, כדי שתוכלו להתרכז במה שאתם עושים הכי טוב – לנהל את העסק שלכם.

 

'אינפורמט', חברה מובילה באבטחת מידע ובפתרונות מחשוב מתקדמים לעסקים בישראל, מציעה קשת רחבה של כלים ותוכנות שנועדו להבטיח את שלמות המידע הארגוני. בין הפתרונות ניתן למצוא עדכון תוכנות שוטף, הצפנה מתקדמת, גיבויים מאובטחים, ניטור פעילויות ומניעת תקיפות סייבר. צוות המומחים של החברה זמין לייעוץ ולתמיכה במציאת פתרונות מותאמים אישית להגנה מיטבית על המידע הארגוני.