בימים האחרונים חל מועד תחילתו של תיקון 13 ("התיקון") לחוק הגנת הפרטיות, תשמ"א-1981 ("החוק"), המסמן התפתחות משמעותית בדיני הפרטיות בישראל.
בין החידושים המרכזיים במסגרת התיקון לחוק, הוקנו לרשות להגנת הפרטיות ("הרשות") סמכויות אכיפה נרחבות, כולל אפשרות להשית עיצומים כספיים בסכומים גבוהים ומשמעותיים על מפרי הוראות החוק והתקנות.
בהתאם, גופים המעבדים מידע, החל מארגונים עסקיים ועד גופים ציבורים, מקיימים בחינה מחודשת של הציות לדיני הפרטיות ואבטחת המידע שלהם, לרבות הגברת השקיפות כלפי נושאי המידע על מנת לקבל הסכמתם לעיבוד מידע כנדרש לפי דיני הפרטיות, למנוע שימוש בלתי מורשה במידע אישי או שימוש החורג ממטרות המאגר, לוודא קיום זכויות נושאי מידע לפי החוק, לוודא ציות לתקנות אבטחת מידע וכיו"ב.
בהזדמנות זו, מצאנו להביא בפניכם מספר עדכונים שפרסמנו לאורך השנה האחרונה בקשר לנושא:
- תיקון משמעותי לחוק הגנת הפרטיות אושר בכנסת (אוגוסט 2024);
- הסכמה לעיבוד מידע אישי בדיני הגנת הפרטיות טיוטת גילוי דעת חדשה של הרשות להגנת הפרטיות (פברואר 2025);
- מערכות בינה מלאכותית – תחולת חוק הגנת הפרטיות (מאי 2025);
- מינוי ממונה על הגנת הפרטיות (DPO) – טיוטת גילוי דעת חדשה של הרשות להגנת הפרטיות (יולי 2025).
יחד עם כניסתו של תיקון 13 לתוקף, העמידה הרשות לשימוש הציבור מידע עדכני באתר הרשות, וכן פרסמה מדריך חדש בנושא.
כתמיד, אנו לרשותכם בכל הנדרש ביחס לתיקון לחוק, לרבות לבחינת ההשלכות על הארגון, לגיבוש הרגולציה הארגונית הפנימית הנדרשת, ולבניית תוכנית ציות לדיני הפרטיות ואבטחת המידע.
העדכון נכתב ע"י עו"ד ורד זליכה, שותפה וראשת תחום סייבר ו – AI/