מהו תיקון 13?
תיקון 13 לחוק הגנת הפרטיות הוא התיקון המקיף לחוק הישראלי שנכנס לתוקף ב-14.8.2025. הוא מעניק לרשות להגנת הפרטיות סמכויות אכיפה וקנסות של עד 3.2 מיליון ₪, מחייב ארגונים למנות ממונה אבטחת מידע, לתעד פעולות עיבוד ולדווח על אירועי אבטחה חמורים.
מה החוק דורש מכם בפועל
- ממונה אבטחת מידע — גורם מקצועי אחראי, לפי רמת ההגנה על המאגר.
- מיפוי מאגרים — תיעוד אילו מאגרי מידע קיימים, מה בם, מי נגש אליהם ואיפה הם מאוחסנים.
- נהלים כתובים — נוהל אבטחת מידע מעודכן, נהלי גישה, ונהלת תגובה לאירוע.
- בקרות טכניות — הצפנה, בקרת גישה, גיבויים, רישום אירועים וסריקות פגיעות תקופתיות.
- דיווח על אירועים — אירוע אבטחה חמור מחייב דיווח לרשות ובמקרים מסוימים גם לנפגעים.
כמה זה עולה אם מתעלמים
| תרחיש | חשיפה |
|---|---|
| הפרת הוראות החוק | עיצום כספי של עד 3.2 מיליון ₪ |
| אירוע דליפת מידע ללא תיעוד | קנס + חשיפה לתביעות אזרחיות וייצוגיות |
| אי-מינוי ממונה כנדרש | הפרה נפרדת — וסימן שאלה על כל תיק האבטחה |
| שירותי מיקור חוץ ללא הסכם מתאים | אחריות ישירה שלכם על רשלנות הספק |
מה KeyOne עושה עבורכם
- בדיקת פער (Gap Analysis) — מיפוי מאגרים ותשתיות מול דרישות החוק והתקנות. מסקנות תוך שבועיים.
- ממונה אבטחת מידע חיצוני — אנחנו ממלאים את התפקיד מול הרשות ומולכם, בעלות חודשית שעסק קטן יכול.
- בניית תיק היערכות — נהלים, הרשאות, מדיניות שימוש והסכמי מיקור חוץ — הכל כתוב ומסודר לביקורת.
- יישום טכני — הצפנה, בקרות גישה, גיבויים וניטור — דרך שירותי ה-SOC שלנו.
- תרגיל שנתי ותחזוקה — סימולציית אירוע, עדכון תיעוד וליווי שוטף מול שינויי רגולציה.