אחרי שתיקון 13 לחוק הגנת הפרטיות נכנס לתוקף באוגוסט 2025, ישראל כבר מקדמת את הצעד הבא: תיקון 14. התיקון הזה, שמכונה לעתים "ה-GDPR הישראלי", צפוי לשנות מהותית את הדרך שבה אתרים ישראליים מטפלים במידע אישי.
הרקע: למה ישראל צריכה GDPR משלה?
ישראל נהנית מסטטוס "מדינה בטוחה" (adequacy) מצד האיחוד האירופי מאז 2011. הסטטוס הזה מאפשר העברת מידע חופשית מאירופה לישראל - יתרון קריטי לתעשיית הטכנולוגיה הישראלית.
אבל הסטטוס הזה נמצא בסכנה. ה-GDPR האירופי (שנכנס לתוקף ב-2018) העלה משמעותית את הרף, ונציבות האיחוד האירופי בוחנת מחדש את ההכרה בישראל. ללא עדכון החוק הישראלי, ישראל עלולה לאבד את סטטוס ה-adequacy - מה שיחייב כל חברה ישראלית שעובדת עם אירופה להסדיר העברות מידע בנפרד.
מה תיקון 14 צפוי לכלול?
תיקון 14 עדיין בתהליך חקיקה, אבל המגמות ברורות על סמך טיוטות ודיונים בוועדת חוקה, חוק ומשפט. הנה העקרונות המרכזיים:
1. הגדרה מורחבת של "מידע אישי"
ההגדרה הנוכחית בחוק מ-1981 מיושנת. תיקון 14 צפוי להרחיב אותה לכלול:
- מידע מקוון: כתובות IP, cookies, מזהי מכשיר
- מידע ביומטרי: זיהוי פנים, טביעות אצבע
- מידע על מיקום: נתוני GPS, Wi-Fi
- פרופיילינג: ניתוח התנהגות אוטומטי
2. חובת מינוי DPO (ממונה הגנת מידע)
בדומה ל-GDPR, ארגונים שמעבדים מידע בהיקף גדול יחויבו למנות ממונה על הגנת מידע (Data Protection Officer). זה יחול על:
- גופים ציבוריים
- חברות שמעבדות מידע רגיש בהיקף נרחב
- חברות שעיסוקן העיקרי הוא ניטור שיטתי של אנשים
3. חובת הודעה על דליפות מידע
כיום, אין בישראל חובה חוקית מפורשת להודיע על פריצה למאגרי מידע (למרות שתיקון 13 הוסיף חובות מסוימות). תיקון 14 צפוי לקבוע:
- חובת דיווח לרשם תוך 72 שעות מגילוי דליפה
- חובת הודעה לנושאי המידע אם הדליפה מהווה סיכון גבוה
- תיעוד של כל אירועי אבטחה, גם אם לא דווחו
4. העברות מידע בינלאומיות
זה אחד הנושאים הכי משמעותיים. תיקון 14 צפוי להסדיר העברת מידע לחו"ל בדומה ל-GDPR:
- רשימת מדינות מאושרות: מדינות עם רמת הגנה נאותה
- סעיפים חוזיים: Standard Contractual Clauses (SCCs) ישראליים
- הסכמה מפורשת: כאשר אין מנגנון אחר
בפועל, זה ישפיע על כל אתר ישראלי שמשתמש בשירותי ענן אמריקאיים (Google Analytics, Facebook Pixel, AWS, וכו').
5. הגברת סמכויות אכיפה וקנסות
תיקון 14 צפוי לחזק משמעותית את סמכויות האכיפה:
- קנסות מוגברים: עד מיליוני שקלים (במקום הקנסות הנמוכים יחסית של היום)
- סמכויות חקירה: סמכות כניסה ובדיקה ללא צו
- צווי הפסקה: סמכות לעצור עיבוד מידע באופן מיידי
ההבדלים בין GDPR לתיקון 14
תיקון 14 אמנם מושפע מ-GDPR, אבל הוא לא עותק מדויק. הנה ההבדלים המרכזיים:
- היקף: GDPR חל על כל עיבוד מידע של תושבי EU. תיקון 14 יחול בעיקר על מאגרי מידע רשומים ועל עיבוד מידע בהיקף מסוים
- בסיס חוקי: GDPR מכיר ב-6 בסיסים לעיבוד. תיקון 14 צפוי לאמץ מודל דומה אך עם הטמעה הדרגתית
- קנסות: GDPR - עד 4% מהמחזור או €20M. תיקון 14 - צפוי להיות נמוך יותר אבל משמעותי
- תחולה: GDPR חל גם על חברות מחוץ ל-EU. תיקון 14 צפוי להתמקד בישות ישראלית
מה זה אומר לאתר שלכם?
גם אם תיקון 14 עדיין לא נחקק במלואו, כדאי להתכונן כבר עכשיו. הנה מה שכל אתר ישראלי צריך לעשות:
צעדים מיידיים (עכשיו):
- מדיניות פרטיות עדכנית: ודאו שהמדיניות עומדת לפחות בדרישות תיקון 13 כבסיס
- מיפוי מידע: תעדו איזה מידע אתם אוספים, איפה הוא נשמר, ולמי הוא מועבר
- הסכמת עוגיות: התקינו באנר Cookie Consent עם אפשרות סירוב אמיתית
- אבטחת מידע: ודאו SSL, הצפנת סיסמאות, וגיבויים סדירים
הכנה לטווח קצר (2026):
- בדקו שירותי צד שלישי: רשמו את כל השירותים שמקבלים מידע (Google, Facebook, שירותי דיוור, CRM)
- הסדירו הסכמים: ודאו שיש Data Processing Agreements עם כל ספק
- זכויות נושאי מידע: הקימו תהליך לטיפול בבקשות עיון, תיקון ומחיקה
- הכשרת צוות: ודאו שכל מי שנוגע במידע אישי מבין את הכללים
הכנה לטווח ארוך:
- Privacy by Design: שלבו שיקולי פרטיות בכל פיתוח חדש
- הערכות השפעה: בצעו Data Protection Impact Assessment (DPIA) לפרויקטים חדשים
- תוכנית תגובה לדליפות: הכינו תוכנית מוכנה למקרה של פריצה
ההשפעה על עסקים קטנים
עסקים קטנים מודאגים מהרגולציה החדשה, אבל חשוב להבין: תיקון 14 צפוי לכלול הקלות לעסקים קטנים, בדומה ל-GDPR שמחיל דרישות מופחתות על ארגונים עם פחות מ-250 עובדים.
עם זאת, גם עסק קטן עם אתר אינטרנט שאוסף מיילים, מפעיל Google Analytics, או מוכר אונליין - יצטרך לעמוד בדרישות הבסיסיות: מדיניות פרטיות, הסכמה, ואבטחת מידע.
סיכום: להתכונן לפני שזה חובה
תיקון 14 הוא עניין של זמן, לא שאלה. עסקים שמתכוננים עכשיו יהיו מוכנים כשהחוק ייכנס לתוקף, וייהנו מאמון מוגבר של לקוחות ועמידה ברגולציה בינלאומית כבר היום. הצעד הראשון: לבדוק איפה אתם עומדים.
בדקו את התאימות של האתר שלכם חינם →
מקורות ומשאבים
רוצה לדעת אם האתר שלך בסיכון?
בדיקה אוטומטית של 28 תקנות ישראליות - תוך 30 דקות למייל
בדוק את האתר שלך