תיקון 13 לחוק הגנת הפרטיות נכנס לתוקף והרשות להגנת הפרטיות כבר החלה לאכוף אותו — כולל הטלת עיצומים כספיים. השורה התחתונה: אם העסק שלכם שומר מידע על לקוחות (וכמעט כל עסק עושה זאת), זה נוגע גם אליכם. בלי שפה משפטית מסובכת, הנה מה שחשוב להבין.
מה השתנה בגדול
התיקון מחזק משמעותית את סמכויות האכיפה ואת הקנסות, ומדגיש שאחריות על מידע אישי היא לא עניין של "חברות טכנולוגיה גדולות" בלבד — אלא של כל מי שמנהל מאגר מידע על אנשים.
מה כדאי לבדוק בעסק
- איזה מידע אתם בכלל שומרים? שמות, טלפונים, מיילים, פרטי תשלום — עשו "מיפוי" פשוט.
- האם הוא מאובטח? גישה מוגבלת, סיסמאות חזקות, גיבוי והצפנה היכן שצריך.
- האם יש צורך במינוי ממונה הגנת פרטיות? חובה החלה על חלק מהגופים לפי היקף וסוג המידע — כדאי לבדוק אם אתם ברשימה.
- האם אתם יודעים להודיע על אירוע אבטחה? לאירוע חמור יש חובות דיווח.
צעדים ראשונים ומעשיים
- מפו את המידע שאתם מחזיקים ואיפה הוא יושב.
- צמצמו — אל תשמרו מידע שאתם לא באמת צריכים.
- הגבילו גישה רק למי שחייב, עם 2FA.
- כתבו נוהל קצר: מה עושים אם קורה אירוע.
המידע כאן כללי ואינו ייעוץ משפטי — להתאמה מדויקת לעסק שלכם כדאי להיוועץ בעו"ד המתמחה בתחום. ובצד הטכני — אנחנו כאן כדי לעזור לאבטח את המידע בפועל.
